リモートホストにインストールされている Oracle HTTP Server のバージョンは、Web Listener サブコンポーネントでの次の複数の脆弱性による影響を受けます：

- 特別に細工された XML ファイルにより、ヒープベースのバッファオーバーフローを通じて、libxml2 ライブラリを使用しているアプリケーションをクラッシュさせることができます。
 (CVE-2011-1944)

- 「ap_pregsub」関数での整数オーバーフローにより、mod_setenvif モジュールが有効な場合、ローカルの攻撃者は、SetEnvIf ディレクティブと HTTP リクエストヘッダーの細工された組み合わせを持つ「.htaccess」ファイルを使用することで、権限を取得することができます。(CVE-2011-3607)

- 特別に細工された XML ファイルにより、libxml2 を使用しているアプリケーションに CPU を過剰に消費させることで、サービス拒否を引き起こすことができます。これは、線形複雑度問題に関する「内部エンティティ拡張」としても知られています。
 (CVE-2013-0338)

- 特別に細工された XML ファイルにより、領域外の読み取りエラーを引き起こすことで、libxml2 を使用しているアプリケーションをクラッシュさせることができます。(CVE-2013-2877)

- mod_headers モジュール内に欠陥があることにより、リモートの攻撃者が任意のヘッダーを注入できます。
 これは、チャンク化された転送エンコーディングを使って送信されるデータのトレーラー部分にヘッダーを配置することで、実行されます。
 (CVE-2013-5704)

- mod_dav モジュール内の「dav_xml_get_cdata」関数は、CDATA セクションからの空白文字を正しく除去していません。リモートの攻撃者は、特別に細工された DAV WRITE リクエストを使用することで、サービス拒否を引き起こすことができます。(CVE-2013-6438)

- mod_log_config モジュール内の「log_cookie」関数は、切り捨ての段階で特別に細工されたクッキーを処理していません。これにより、リモートの攻撃者は、セグメンテーション違反を通じて、サービス拒否を引き起こすことができます。(CVE-2014-0098)

- エンティティの置換が無効な場合でも、libxml2 は外部パラメーターエンティティをロードできます。リモートの攻撃者は、この欠陥を悪用して、特別に細工された XML ファイルを使用することで、XML 外部エンティティ（XXE）攻撃を仕掛けることができます。これにより、CPU とメモリリソースを使い果たし、その結果サービス拒否を引き起こします。(CVE-2014-0191)

- スレッド化されたマルチプロセッシングモジュール（MPM）を使用しているサーバーで、mod_status モジュールに競合状態が存在します。
 リモートの攻撃者が mod_status により供給される状態ページにアクセスできる場合、彼らはこの欠陥を悪用して、特別に細工されたリクエストを送信することで、httpd 子プロセスをクラッシュさせることができるか、Web サーバーを実行しているユーザーの権限で、任意のコードを実行することができます。(CVE-2014-0226)

- システムの機密性と安定性に影響を与える可能性がある、Oracle HTTP Server に特有の、いくつかの詳細不明な脆弱性が存在します。（CVE-2014-6571、 CVE-2015-0372、CVE-2015-0386）

検出

Oracle Fusion Middleware Oracle HTTP Server の複数の脆弱性（2015 年 1 月 CPU）

high Nessus プラグイン ID 81002

バージョン 1.27