此更新修复了 Apache2 webserver 中的多种安全问题。

- 此更新还包括多个通过 RewriteRule 或 ProxyPassMatch 指令执行的 mod_proxy 反向暴露的多个补丁。(CVE-2011-3639 / CVE-2011-3368 / CVE-2011-4317)

- 通过默认禁用重新协商修复了 SSL 重新协商 DoS。(CVE-2011-1473)

- ap_pregsub 函数中的整数溢出导致的基于堆的缓冲区溢出可能允许本地攻击者获取权限。(CVE-2011-3607)

也已修复一个非安全缺陷：

- httpd-2.2.x-bnc727071-mod_authnz_ldap-utf8.diff：使非 ascii（例如 UTF8）密码用于 mod_authnz_ldap。
 [bnc#727071]

此更新修复了 Apache2 webserver 中的多种安全问题。

- 此更新还包括多个通过 RewriteRule 或 ProxyPassMatch 指令执行的 mod_proxy 反向暴露的多个补丁。(CVE-2011-3639 / CVE-2011-3368 / CVE-2011-4317)

- 通过默认禁用重新协商修复了 SSL 重新协商 DoS。(CVE-2011-1473)

- ap_pregsub 函数中的整数溢出导致的基于堆的缓冲区溢出可能允许本地攻击者获取权限。(CVE-2011-3607)

MITRE CVE 数据库将这些 CVE 描述为：

Apache HTTP Server 1.3.x 至 1.3.42 版、2.0.x 至 2.0.64 版，以及 2.2.x 至 2.2.21 版中的 mod_proxy 模块没有与 (1) RewriteRule 和 (2) ProxyPassMatch 模式匹配的使用（用于配置反向代理）进行正确交互，这允许远程攻击者通过含有初始 @（at 符号）字符的畸形 URI，向 Intranet 服务器发送请求。

2.2.21 之前的 Apache HTTP Server 中的 mod_proxy_ajp 模块在某些配置中与 mod_proxy_balancer 结合使用时，允许远程攻击者通过畸形 HTTP 请求来造成拒绝服务（后端服务器中的临时“错误状态”）。

发现 Apache HTTP Server 未正确验证代理请求的请求 URI。在特定配置中，如果反向代理使用 ProxyPassMatch 指令，或如果它使用带代理标记的 RewriteRule 指令，则远程攻击者可使代理连接到任意服务器，从而可能泄露那些攻击者无法直接访问的内部 Web 服务器的敏感信息。

已发现 mod_proxy_ajp 在处理特定的畸形 HTTP 请求时未正确返回“内部服务器错误”响应，这导致在将 mod_proxy 用于负载均衡器模式的配置中，后端服务器被标记为已失败。远程攻击者可造成 mod_proxy 在重试超时期间内或所有后端服务器都被标记为已失败之前，不向后端 AJP (Apache JServ Protocol) 服务器发送请求。

已发现 Apache HTTPD Server 中存在多个漏洞：

- CVE-2011-3607：
 ap_pregsub() 中的整数溢出可允许本地攻击者通过构建的 .htaccess 文件以提升的权限执行任意代码。

- CVE-2011-3368 CVE-2011-3639 CVE-2011-4317：
 Apache HTTP Server 未正确验证代理请求的请求 URI。在某些使用 ProxyPassMatch 指令或使用带 [P] 标记的 RewriteRule 指令的反向代理配置中，远程攻击者可使代理连接到任意服务器。这可允许攻击者访问原本从外部无法访问的内部服务器。

三个 CVE id 指示的同一问题略有差异。

请注意，即使修复了此问题，管理员也有责任确保目标 URI 的正则表达式替换模式不允许客户端将任意字符串附加到目标 URI 的主机或端口部分。例如，配置

ProxyPassMatch ^/mail(.*) http://internal-host$1

仍然是非安全的，应替换为以下配置之一：

ProxyPassMatch ^/mail(/.*) http://internal-host$1 ProxyPassMatch ^/mail/(.*) http://internal-host/$1

- CVE-2012-0031：
 apache2 子进程可造成父进程在关机时崩溃。这违反了 apache2 进程之间的权限分离原则，可能被利用来加重其他漏洞的影响。

- CVE-2012-0053：
 错误代码 400（错误请求）的响应消息可用于暴露“httpOnly”Cookie。这可允许远程攻击者使用跨站脚本窃取认证 Cookie。

Slackware 12.0、12.1、12.2、13.0、13.1、13.37 以及当前版本有新的 httpd 程序包可用于修复安全问题。apr-util 程序包也已经更新到最新版本。

Apache HTTP Server 是一款流行的 Web 服务器。

发现 Apache HTTP Server 未正确验证代理请求的请求 URI。在特定配置中，如果反向代理使用 ProxyPassMatch 指令，或如果它使用带代理标记的 RewriteRule 指令，则远程攻击者可使代理连接到任意服务器，从而可能泄露那些攻击者无法直接访问的内部 Web 服务器的敏感信息。(CVE-2011-3368)

已发现 mod_proxy_ajp 在处理特定的畸形 HTTP 请求时未正确返回“内部服务器错误”响应，这导致在将 mod_proxy 用于负载均衡器模式的配置中，后端服务器被标记为已失败。远程攻击者可造成 mod_proxy 在重试超时期间内或所有后端服务器都被标记为已失败之前，不向后端 AJP (Apache JServ Protocol) 服务器发送请求。(CVE-2011-3348)

此更新还修复以下缺陷：

- 之前的更新针对 CVE-2011-3192 提供的补丁在 httpd 处理某些 Range HTTP 标头值的方式中引入了回归。此更新修正了这些回归。

所有 httpd 用户都应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。

Versions of Apache 2.2 earlier than 2.2.22 are potentially affected by the following vulnerabilities :

  - When configured as a reverse proxy, improper use of the RewriteRule and ProxyPasssMatch directives could cause the web server to proxy requests to arbitrary hosts.  This could allow a remote attacker to indirectly send request to intranet servers. (CVE-2011-3368, CVE-2011-4317)

  - A heap-based buffer overflow exists when mod_setenvif module is enabled and both a maliciously crafted 'SetEnvIf' directive and a maliciously crafted HTTP request header are used. (CVE-2011-3607)

  - A format string handling error can allow the server to be crashed via maliciously crafted cookies. (CVE-2012-0021)

  - An error exists in 'scoreboard.c' that can allow local attackers to crash the server during shutdown. (CVE-2012-0031)

  - An error exists in 'protocol.c' that can allow 'HTTPOnly' cookies to be exposed to attackers through the malicious use of either long or malformed HTTP headers. (CVE-2012-0053)

  - An error in the mod_proxy_ajp module when used to connect to a backend server that takes an overly long time to respond could lead to a temporary denial of service. (CVE-2012-4557)

The remote host is running a version of Mac OS X 10.7 that is older than version 10.7.5.  The newer version contains numerous security-related fixes for the following components :

  - Apache

  - BIND

  - CoreText

  - Data Security

  - ImageIO

  - Installer

  - International Components for Unicode

  - Kernel

  - Mail

  - PHP

  - Profile Manager

  - QuickLook

  - QuickTime

  - Ruby

  - USB

ID	名前	製品	ファミリー	公開日	更新日	深刻度
57090	SuSE 11.1 安全更新：Apache2（SAT 修补程序编号 5482）	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	medium
57298	SuSE 10 安全更新：Apache2（ZYPP 修补程序编号 7882）	Nessus	SuSE Local Security Checks	2011/12/14	2021/1/19	medium
69568	Amazon Linux AMI：httpd (ALAS-2011-09)	Nessus	Amazon Linux Local Security Checks	2013/9/4	2015/1/30	medium
57851	Debian DSA-2405-1：apache2 - 多种问题	Nessus	Debian Local Security Checks	2012/2/7	2021/1/11	medium
57892	Slackware 12.0 / 12.1 / 12.2 / 13.0 / 13.1 / 13.37 / 当前版本：httpd (SSA:2012-041-01)	Nessus	Slackware Local Security Checks	2012/2/13	2021/1/14	medium
61161	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 httpd	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
6302	Apache 2.2 < 2.2.22 Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	2012/2/6	2019/3/6	medium
6583	Mac OS X 10.7 < 10.7.5 Multiple Vulnerabilities	Nessus Network Monitor	Generic	2012/9/21	2019/3/6	critical
800552	Apache 2.2 < 2.2.22 Multiple Vulnerabilities	Log Correlation Engine	Web Servers	2012/2/6		high

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

critical

high