来自 Red Hat 安全公告 2015:0325：

更新后的 httpd 程序包修复了两个安全问题和多个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有低安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

httpd 程序包提供 Apache HTTP Server（一款强大、高效、可扩展的 Web 服务器）。

当处理使用分块编码的请求时，在 httpd 处理 HTTP 尾部标头的方式中发现一个缺陷。恶意客户端可使用尾部标头在其他模块执行了标头处理之后设置附加 HTTP 标头。例如，这可导致绕过 mod_headers 定义的标头限制。
(CVE-2013-5704)

在 mod_cache httpd 模块处理 Content-Type 标头的方式中发现空指针取消引用缺陷。将 Apache HTTP 服务器配置为指向启用了缓存的服务器的代理时，恶意 HTTP 服务器可造成 httpd 子进程崩溃。
(CVE-2014-3581)

此更新还修复以下缺陷：

* 以前，mod_proxy_fcgi Apache 模块始终保持后端连接开启，即使应将其关闭时亦是如此。因此，开放文件描述符的数量会随时间推移而增加。通过此更新，修复了 mod_proxy_fcgi，以便检查后端连接的状态，并会按预期关闭闲置的后端连接。(BZ#1168050)

* 当使用较大的请求计数时，ab 实用工具中发生整数溢出。结果，ab 因分段错误而意外终止，同时在基准测试之后输出统计数据。此缺陷已修复，ab 不会再在这种情况下崩溃。
(BZ#1092420)

* 以前，当 httpd 在前台运行并且用户按下 Ctrl+C 以中断 httpd 进程时，信号处理中会发生争用条件。从主进程向 SIGTERM 后跟的所有子进程发送 SIGINT 信号会中断 SIGINT 处理程序。结果，受影响的进程将失去响应或意外终止。通过此更新，将忽略子进程中的 SIGINT 信号，并且 httpd 不会再在这种情况下挂起或崩溃。(BZ#1131006)

此外，此更新还添加了以下增强：

* 通过此更新，Apache HTTP Server 的 mod_proxy 模块支持 Unix 域套接字 (UDS)。这允许 mod_proxy 后端监听 UDS 套接字而不是 TCP 套接字，并且因此可将 mod_proxy 用于连接 UDS 后端。(BZ#1168081)

* 此更新添加了对将 SetHandler 指令与 mod_proxy 模块结合使用的支持。因此，可将 SetHandler 配置为针对以下格式的传入请求使用代理：SetHandler 'proxy:fcgi://127.0.0.1:9000'。
(BZ#1136290)

* httpd 2.4.7 中引入的 htaccess API 变更已向后移植到 Red Hat Enterprise Linux 7.1 中随附的 httpd。这些变更允许将 MPM-ITK 模块作为 httpd 模块进行编译。(BZ#1059143)

建议所有 httpd 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并添加了这些增强。安装更新后的程序包后，httpd 后台程序将自动重新启动。

- 核心：通过分块请求修复绕过 mod_headers 规则的问题 (CVE-2013-5704)

- mod_cache：修复空 Content-Type 中的空指针取消引用 (CVE-2014-3581)

- mod_proxy_fcgi：修复长标头可能发生的崩溃 (CVE-2014-3583)

- mod_lua：修复在多个具有不同参数的 Require 指令中使用 LuaAuthzProvider 时对 Require 行的处理 (CVE-2014-8109)

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新后的 httpd 程序包修复了两个安全问题和多个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有低安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

httpd 程序包提供 Apache HTTP Server（一款强大、高效、可扩展的 Web 服务器）。

当处理使用分块编码的请求时，在 httpd 处理 HTTP 尾部标头的方式中发现一个缺陷。恶意客户端可使用尾部标头在其他模块执行了标头处理之后设置附加 HTTP 标头。例如，这可导致绕过 mod_headers 定义的标头限制。
(CVE-2013-5704)

在 mod_cache httpd 模块处理 Content-Type 标头的方式中发现空指针取消引用缺陷。将 Apache HTTP 服务器配置为指向启用了缓存的服务器的代理时，恶意 HTTP 服务器可造成 httpd 子进程崩溃。
(CVE-2014-3581)

此更新还修复以下缺陷：

* 以前，mod_proxy_fcgi Apache 模块始终保持后端连接开启，即使应将其关闭时亦是如此。因此，开放文件描述符的数量会随时间推移而增加。通过此更新，修复了 mod_proxy_fcgi，以便检查后端连接的状态，并会按预期关闭闲置的后端连接。(BZ#1168050)

* 当使用较大的请求计数时，ab 实用工具中发生整数溢出。结果，ab 因分段错误而意外终止，同时在基准测试之后输出统计数据。此缺陷已修复，ab 不会再在这种情况下崩溃。
(BZ#1092420)

* 以前，当 httpd 在前台运行并且用户按下 Ctrl+C 以中断 httpd 进程时，信号处理中会发生争用条件。从主进程向 SIGTERM 后跟的所有子进程发送 SIGINT 信号会中断 SIGINT 处理程序。结果，受影响的进程将失去响应或意外终止。通过此更新，将忽略子进程中的 SIGINT 信号，并且 httpd 不会再在这种情况下挂起或崩溃。(BZ#1131006)

此外，此更新还添加了以下增强：

* 通过此更新，Apache HTTP Server 的 mod_proxy 模块支持 Unix 域套接字 (UDS)。这允许 mod_proxy 后端监听 UDS 套接字而不是 TCP 套接字，并且因此可将 mod_proxy 用于连接 UDS 后端。(BZ#1168081)

* 此更新添加了对将 SetHandler 指令与 mod_proxy 模块结合使用的支持。因此，可将 SetHandler 配置为针对以下格式的传入请求使用代理：SetHandler 'proxy:fcgi://127.0.0.1:9000'。
(BZ#1136290)

* httpd 2.4.7 中引入的 htaccess API 变更已向后移植到 Red Hat Enterprise Linux 7.1 中随附的 httpd。这些变更允许将 MPM-ITK 模块作为 httpd 模块进行编译。(BZ#1059143)

建议所有 httpd 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并添加了这些增强。安装更新后的程序包后，httpd 后台程序将自动重新启动。

远程主机运行的 Mac OS X 版本是 10.8.5 或 10.9.5 版，缺少安全更新 2015-004。因此，它受到以下组件中多种漏洞的影响：

- Apache
 - ATS
 - Certificate Trust Policy
 - CoreAnimation
 - FontParser
 - Graphics Driver
 - ImageIO
 - IOHIDFamily
 - Kernel
 - LaunchServices
 - Open Directory Client
 - OpenLDAP
 - OpenSSL
 - PHP
 - QuickLook
 - SceneKit
 - Security - Code SIgning
 - UniformTypeIdentifiers

请注意，如果成功利用最严重的问题则可能导致执行任意代码。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2015:1249 公告中提及的漏洞影响。

  - httpd：通过分块请求绕过 mod_headers 规则 (CVE-2013-5704)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

更新后的 Red Hat JBoss Web Server 3.0.2 程序包现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Red Hat JBoss Web Server 是一组用于托管 Java Web 应用程序的完全集成且经过认证的组件。它由 Apache HTTP Server、Apache Tomcat Servlet 容器、Apache Tomcat Connector (mod_jk)、JBoss HTTP Connector (mod_cluster)、Hibernate 和 Tomcat Native 库组成。

发现 Tomcat 在处理具有足够大请求正文的请求之后将保持连接处于打开状态。远程攻击者可能会利用此缺陷耗尽可用连接池并进一步阻止建立到 Tomcat 服务器的合法连接。
(CVE-2014-0230)

当处理使用分块编码的请求时，在 httpd 处理 HTTP 尾部标头的方式中发现一个缺陷。恶意客户端可使用尾部标头在其他模块执行了标头处理之后设置附加 HTTP 标头。例如，这可导致绕过 mod_headers 定义的标头限制。
(CVE-2013-5704)

在 httpd 使用分块传输编码解析 HTTP 请求和响应的方式中发现多种缺陷。远程攻击者可使用这些缺陷创建特别构建的请求，在该请求前 httpd 将以不同于解码 HTTP 代理软件的方式对其进行解码，从而可能导致 HTTP request smuggling 攻击。(CVE-2015-3183)

* 此增强更新为 Red Hat Enterprise Linux 7 添加了 Red Hat JBoss Web Server 3.0.2 程序包。这些程序包提供了对之前 Red Hat JBoss Web Server 版本的多个增强。(JIRA#JWS-229)

建议 Red Hat JBoss Web Server 用户升级这些更新后的程序包，其中添加了此项增强。

更新后的 httpd 和 httpd22 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 5、6 和 7 的 Red Hat JBoss Web Server 2.1.0。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Red Hat JBoss Web Server 是一组用于托管 Java Web 应用程序的完全集成且经过认证的组件。它由 Apache HTTP Server、Apache Tomcat Servlet 容器、Apache Tomcat Connector (mod_jk)、JBoss HTTP Connector (mod_cluster)、Hibernate 和 Tomcat Native 库组成。

在 httpd 使用分块传输编码解析 HTTP 请求和响应的方式中发现多种缺陷。远程攻击者可使用这些缺陷创建特别构建的请求，在该请求前 httpd 将以不同于解码 HTTP 代理软件的方式对其进行解码，从而可能导致 HTTP request smuggling 攻击。(CVE-2015-3183)

当处理使用分块编码的请求时，在 httpd 处理 HTTP 尾部标头的方式中发现一个缺陷。恶意客户端可使用尾部标头在其他模块执行了标头处理之后设置附加 HTTP 标头。例如，这可导致绕过 mod_headers 定义的标头限制。
(CVE-2013-5704)

建议 httpd 或 httpd22 的用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。
安装更新后的程序包后，必须手动重新启动 httpd 或 httpd22 服务才能使此更新生效。

The remote host is running a version of Mac OS X 10.10.x that is prior to 10.10.3. It is, therefore, affected by multiple vulnerabilities in the following components :

 - Admin Framework
 - Apache
 - ATS
 - Certificate Trust Policy
 - CFNetwork HTTPProtocol
 - CFNetwork Session
 - CFURL
 - CoreAnimation
 - FontParser
 - Graphics Driver
 - Hypervisor
 - ImageIO
 - IOHIDFamily
 - Kernel
 - LaunchServices
 - libnetcore
 - ntp
 - Open Directory Client
 - OpenLDAP
 - OpenSSL
 - PHP
 - QuickLook
 - SceneKit
 - ScreenSharing
 - Security - Code SIgning
 - UniformTypeIdentifiers
 - WebKit

Note that successful exploitation of the most serious issues can result in arbitrary code execution.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
81802	Oracle Linux 7：httpd (ELSA-2015-0325)	Nessus	Oracle Linux Local Security Checks	2015/3/13	2024/10/22	high
81837	Fedora 21：httpd-2.4.10-15.fc21 (2014-17195)	Nessus	Fedora Local Security Checks	2015/3/17	2021/1/11	medium
81888	CentOS 7：httpd (CESA-2015:0325)	Nessus	CentOS Local Security Checks	2015/3/18	2021/1/4	medium
82700	Mac OS X 多种漏洞（安全更新 2015-004）(FREAK)	Nessus	MacOS X Local Security Checks	2015/4/10	2024/5/28	critical
84911	RHEL 6：httpd (RHSA-2015:1249)	Nessus	Red Hat Local Security Checks	2015/7/22	2024/4/21	high
87458	RHEL 7：JBoss Web Server (RHSA-2015:2660)	Nessus	Red Hat Local Security Checks	2015/12/17	2021/2/5	medium
88077	RHEL 5 / 6：JBoss Web Server (RHSA-2016:0061)	Nessus	Red Hat Local Security Checks	2016/1/22	2019/10/24	medium
700510	Mac OS X 10.10.x < 10.10.3 Multiple Vulnerabilities	Nessus Network Monitor	Operating System Detection	2019/4/10	2019/4/10	critical

検出

プラグインの検索

high

medium

medium

critical

high

medium

medium

critical