Apache Web サーバーから Tomcat へとリクエストを転送するための Apache 2 モジュール mod_jk に、不適切な JkMount/JkUnmount ディレクティブプロセスによる情報漏洩の欠陥が見つかりました。以前の JkMount ルールのサブツリーの JkUnmount ルールは、無視される可能性があります。これにより、リモートの攻撃者が、本来ならアクセスできないツリーのプライベートなアーティファクトにアクセスする可能性があります。

squeeze ディストリビューションでは、この問題はバージョン 1:1.2.30-1squeeze2 で修正されています。

libapache-mod-jk パッケージをアップグレードすることを推奨します。

この更新は Markus Koschany 氏により用意されています。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Debian DLA-240-1：libapache-mod-jk のセキュリティ更新

medium Nessus プラグイン ID 84062

変更ログが見つかりません