バージョン 2.0.x から 2.0.64 まで、および 2.2.x から 2.2.21 までの Apache HTTP Server において、server/util.c ファイル内の ap_pregsub 関数で mod_setenvif モジュールが有効になっている場合に発生する整数オーバーフローは、ローカルユーザーが細工された SetEnvIf ディレクティブのある .htaccess ファイルを介して権限を取得できる可能性があり、細工された HTTP リクエストヘッダーと組み合わせてヒープベースのバッファオーバーフローを招くことがあります。

検出

F5 Networks BIG-IP：Apache HTTPD の脆弱性（SOL16907）

medium Nessus プラグイン ID 84966

変更ログが見つかりません