Apache HTTP Server が、プロセスに信号を送信する前にプロセスが Apache 子プロセスであうことを検証しませんでした。Apache HTTP Server 上でスクリプトを実行する権限を持つローカルの攻撃者が、スコアボードを操作して、任意のプロセスを終了させ、そのためにサービス拒否が発生する可能性があります（CVE-2007-3304）。デフォルトの SELinux ターゲットポリシーを使用している場合、この問題を Scientific Linux 5 で悪用することはできません。

Apache HTTP Server mod_status モジュールに欠陥が見つかりました。server-status ページに公的にアクセス可能で、ExtendedStatus が有効になっているサイトでは、このためにクロスサイトスクリプティング攻撃が発生する可能性があります。Scientific Linux では、server-status ページがデフォルトで有効になりません。これを一般に公開しないことがベストプラクティスです。
（CVE-2006-5752）

Apache HTTP Server mod_cache モジュールにバグが見つかりました。キャッシュが有効になっているサイトでは、リモートの攻撃者が周到に細工されたリクエストを送信し、そのためにそのリクエストを処理する Apache 子プロセスがクラッシュする可能性があります。これにより、スレッド化したマルチプセッシングモジュールを使用した場合にサービス拒否が発生する可能性があります。（CVE-2007-1863）

Apache HTTP Server mod_status モジュールに欠陥が見つかりました。server-status ページに公的にアクセス可能で、ExtendedStatus が有効になっているサイトでは、このためにクロスサイトスクリプティング攻撃が発生する可能性があります。Red Hat Enterprise Linux で server-status ページがデフォルトで有効になりません。これを公的に利用可能にしないことがベストプラクティスです。
（CVE-2006-5752）

Apache HTTP Server mod_cache モジュールに欠陥が見つかりました。キャッシュが有効になっているサイトでは、リモートの攻撃者が周到に細工されたリクエストを送信し、そのためにそのリクエストを処理する Apache 子プロセスがクラッシュする可能性があります。これにより、スレッド化したマルチプセッシングモジュールを使用した場合にサービス拒否が発生する可能性があります。（CVE-2007-1863）

Red Hat セキュリティアドバイザリ 2007:0534 から：

2 つのセキュリティ問題を修正する Apache httpd パッケージの更新が、Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Apache HTTP Server は人気のある Web サーバーです。

Apache HTTP Server mod_status モジュールに欠陥が見つかりました。server-status ページに公的にアクセス可能で、ExtendedStatus が有効になっているサイトでは、このためにクロスサイトスクリプティング攻撃が発生する可能性があります。Red Hat Enterprise Linux で server-status ページがデフォルトで有効になりません。これを公的に利用可能にしないことがベストプラクティスです。
(CVE-2006-5752)

Apache HTTP Server mod_cache モジュールにバグが見つかりました。キャッシュが有効になっているサイトでは、リモートの攻撃者が周到に細工されたリクエストを送信し、そのためにそのリクエストを処理する Apache 子プロセスがクラッシュする可能性があります。これにより、スレッド化したマルチプセッシングモジュールを使用した場合にサービス拒否が発生する可能性があります。(CVE-2007-1863)

httpd のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。更新のインストール後、ユーザーは Apache を再起動する必要があります。

バナーによると、リモートホストにインストールされている Apache 2.2 のバージョンは、2.2.6 より前です。そのようなバージョンは、以下を含むいくつかの問題の影響を受けることがあります。

  - mod_proxy でのサービス拒否脆弱性。 
  - mod_status でのクロスサイトスクリプティング脆弱性。
  - Prefork MPM モジュールに関連するローカルサービス拒否脆弱性。
  - mod_cache での情報漏洩。
  - mod_cache でのサービス拒否脆弱性。

さらに、mod_autoindex でのクロスサイトスクリプティング問題の回避策が提供されます。 

リモート Web サーバーは、実際にはこれらの脆弱性の影響を受けない場合があることに、注意してください。Nessus は、影響を受けるモジュールのいずれかがリモートサーバーで使用されているか、または問題そのものを確認しようとしませんでした。

Red Hat セキュリティアドバイザリ 2007:0533 から：

2 つのセキュリティの問題と 2 つのバグを修正する更新済み Apache httpd パッケージが、 Red Hat Enterprise Linux 3 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Apache HTTP Server は人気のある Web サーバーです。

Apache HTTP Server mod_status モジュールに欠陥が見つかりました。server-status ページに公的にアクセス可能で、ExtendedStatus が有効になっているサイトでは、このためにクロスサイトスクリプティング攻撃が発生する可能性があります。Red Hat Enterprise Linux で server-status ページがデフォルトで有効になりません。これを公的に利用可能にしないことがベストプラクティスです。
(CVE-2006-5752)

Apache HTTP Server mod_cache モジュールに欠陥が見つかりました。キャッシュが有効になっているサイトでは、リモートの攻撃者が周到に細工されたリクエストを送信し、そのためにそのリクエストを処理する Apache 子プロセスがクラッシュする可能性があります。これにより、スレッド化したマルチプセッシングモジュールを使用した場合にサービス拒否が発生する可能性があります。(CVE-2007-1863)

また、2 つのバグが修正されました：

* ProxyErrorOverride ディレクティブが有効化されているとき、3xx status-codes を含む応答は proxy でオーバーライドされます。これは 4xx および 5xx の応答のみオーバーライドされるよう、変更されています。

* 「ProxyTimeout」ディレクティブの内容が仮想ホストの定義に引き継がれていません。

httpd のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。更新のインストール後、ユーザーは Apache を再起動する必要があります。

Red Hat セキュリティアドバイザリ 2007:0556 から：

3 つのセキュリティ問題を修正する Apache httpd パッケージの更新が、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Apache HTTP Server は人気のある Web サーバーです。

Apache HTTP Server が、プロセスに信号を送信する前にプロセスが Apache 子プロセスであうことを検証しませんでした。Apache HTTP Server 上でスクリプトを実行する権限を持つローカルの攻撃者が、スコアボードを操作して、任意のプロセスを終了させ、そのためにサービス拒否が発生する可能性があります（CVE-2007-3304）。デフォルトの SELinux ターゲットポリシーを使用している場合、この問題を Red Hat Enterprise Linux 5 で悪用することはできません。

Apache HTTP Server mod_status モジュールに欠陥が見つかりました。server-status ページに公的にアクセス可能で、ExtendedStatus が有効になっているサイトでは、このためにクロスサイトスクリプティング攻撃が発生する可能性があります。Red Hat Enterprise Linux で server-status ページがデフォルトで有効になりません。これを公的に利用可能にしないことがベストプラクティスです。
(CVE-2006-5752)

Apache HTTP Server mod_cache モジュールにバグが見つかりました。キャッシュが有効になっているサイトでは、リモートの攻撃者が周到に細工されたリクエストを送信し、そのためにそのリクエストを処理する Apache 子プロセスがクラッシュする可能性があります。これにより、スレッド化したマルチプセッシングモジュールを使用した場合にサービス拒否が発生する可能性があります。(CVE-2007-1863)

httpd のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。更新のインストール後、ユーザーは Apache を再起動する必要があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
60217	Scientific Linux セキュリティ更新：SL5.x、SL4.x i386/x86_64 の httpd	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
60221	Scientific Linux セキュリティ更新：SL3.x i386/x86_64 の httpd	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
67531	Oracle Linux 4：httpd（ELSA-2007-0534）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
26023	Apache < 2.2.6 の複数の脆弱性（DoS、XSS、Info Disc）	Nessus	Web Servers	2007/9/14	2018/6/29	medium
67530	Oracle Linux 3：httpd（ELSA-2007-0533）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
67533	Oracle Linux 5：httpd（ELSA-2007-0556）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium