FreeBSD：apache24 -- 複数の脆弱性（a12494c1-2af4-11e5-86ff-14dae9d210b8）

medium Nessus プラグイン ID 84781

Language:

概要

リモート FreeBSD ホストには、セキュリティ関連の更新がありません。

説明

Jim Jagielski 氏による報告：

CVE-2015-3183（cve.mitre.org）コア：チャンクヘッダーの解析の不具合を修正します。
HTTP_IN フィルターから、apr_brigade_flatten()、バッファリング、および重複するコードを削除し、ゼロコピーを伴う単一パスでチャンクを解析します。承諾済み chunk-size を 2^63-1 に制限し、chunk-ext 承認済み文字を厳守するようにします。

CVE-2015-3185（cve.mitre.org）ap_some_auth_required（Apache httpd 2.4 では使用不可能）を新しい ap_some_authn_required and ap_force_authn フックで置き換えます。

CVE-2015-0253（cve.mitre.org）コア：2.4.11 で導入された、INCLUDES フィルターアクティブを伴うローカル URL パスを指し示す ErrorDocument 400 のクラッシュを修正します。PR 57531。

CVE-2015-0228（cve.mitre.org）mod_lua：悪意をもって細工された websocket PING が、スクリプト呼び出し r:wsupgrade() の後に子プロセスをクラッシュさせる可能性があります。