Mandriva Linux セキュリティアドバイザリ：apache-mod_security（MDVSA-2015：106）
medium Nessus プラグイン ID 82359
Language:
概要
リモート Mandriva Linux ホストには、1 つ以上のセキュリティ更新がありません。説明
更新 apache-mod_security パッケージは、セキュリティの脆弱性を修正しています。Martin Holst Swende は、mod_security がチャンクされたリクエストを処理する方法で、欠陥を発見しました。リモートの攻撃者がこの欠陥を使用し、これによって mod_security の制限をバイパスし、mod_security によって削除されている必要があるコンテンツが含まれているリクエストを、送信できることがあります（CVE-2013-5705）。
ソリューション
影響を受ける apache-mod_security および/または mlogc のパッケージを更新してください。参考資料
プラグインの詳細
深刻度: Medium
ID: 82359
ファイル名: mandriva_MDVSA-2015-106.nasl
バージョン: 1.4
タイプ: local
公開日: 2015/3/30
更新日: 2021/1/14
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 4.2
CVSS v2
リスクファクター: Medium
Base Score: 5
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:P/A:N
脆弱性情報
CPE: p-cpe:/a:mandriva:linux:apache-mod_security, p-cpe:/a:mandriva:linux:mlogc, cpe:/o:mandriva:business_server:2
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/Mandrake/release, Host/Mandrake/rpm-list
パッチ公開日: 2015/3/29
参照情報
CVE: CVE-2013-5705
MDVSA: 2015:106