Oracle Solaris サードパーティのパッチの更新：（multiple_input_validation_vulnerabilities_in1）

medium Nessus プラグイン ID 80588

Language:

概要

リモートの Solaris システムに、サードパーティのソフトウェアに対するセキュリティのパッチがありません。

説明

リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

- 2.4.8 より前の Apache HTTP Server における mod_dav モジュールの main/util.c にある dav_xml_get_cdata 関数は、CDATA セクションから空白の文字を適切に削除しません。このため、リモートの攻撃者が、細工された DAV WRITE リクエストを介して、サービス拒否（デーモンのクラッシュ）を引き起こす可能性があります。(CVE-2013-6438)

- 2.4.8 より前の Apache HTTP Server における mod_log_config モジュールの mod_log_config.c にある log_cookie 関数により、リモートの攻撃者が、切り捨ての実行中に適切に処理されないように細工されたクッキーを介して、サービス拒否（セグメンテーション違反およびデーモンのクラッシュ）を引き起こす可能性があります。(CVE-2014-0098)