Red Hat セキュリティアドバイザリ 2007:0662 から：

セキュリティの問題を修正する更新済みの Apache httpd パッケージが、Red Hat Enterprise Linux 3 および 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Apache HTTP Server は人気のある Web サーバーです。

Apache HTTP Server が、プロセスに信号を送信する前にプロセスが Apache 子プロセスであうことを検証しませんでした。Apache HTTP Server でスクリプトを実行する権限を持つローカルの攻撃者が、スコアボードを操作して、任意のプロセスを終了させ、これによりサービス拒否を発生させる可能性があります。（CVE-2007-3304）。

httpd のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、この問題を修正する必要があります。更新のインストール後、ユーザーは Apache を再起動する必要があります。

Red Hat セキュリティアドバイザリ 2007:0556 から：

3 つのセキュリティ問題を修正する Apache httpd パッケージの更新が、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Apache HTTP Server は人気のある Web サーバーです。

Apache HTTP Server が、プロセスに信号を送信する前にプロセスが Apache 子プロセスであうことを検証しませんでした。Apache HTTP Server 上でスクリプトを実行する権限を持つローカルの攻撃者が、スコアボードを操作して、任意のプロセスを終了させ、そのためにサービス拒否が発生する可能性があります（CVE-2007-3304）。デフォルトの SELinux ターゲットポリシーを使用している場合、この問題を Red Hat Enterprise Linux 5 で悪用することはできません。

Apache HTTP Server mod_status モジュールに欠陥が見つかりました。server-status ページに公的にアクセス可能で、ExtendedStatus が有効になっているサイトでは、このためにクロスサイトスクリプティング攻撃が発生する可能性があります。Red Hat Enterprise Linux で server-status ページがデフォルトで有効になりません。これを公的に利用可能にしないことがベストプラクティスです。
(CVE-2006-5752)

Apache HTTP Server mod_cache モジュールにバグが見つかりました。キャッシュが有効になっているサイトでは、リモートの攻撃者が周到に細工されたリクエストを送信し、そのためにそのリクエストを処理する Apache 子プロセスがクラッシュする可能性があります。これにより、スレッド化したマルチプセッシングモジュールを使用した場合にサービス拒否が発生する可能性があります。(CVE-2007-1863)

httpd のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。更新のインストール後、ユーザーは Apache を再起動する必要があります。

Red Hat Network Proxy Server バージョン 5.0.2 が利用可能になりました。この更新には、Red Hat Network Proxy Server コンポーネントのセキュリティ問題に対する多数の修正が含まれています。

この更新は、Red Hat セキュリティレスポンスチームによりセキュリティインパクトが小さいと評価されています。

Red Hat Network Proxy Server 5.0.2 リリースでは、出荷されている複数のコンポーネントにおけるセキュリティの脆弱性が複数修正されています。通常の運用環境では、これらのコンポーネントが Proxy Server のユーザーを、脆弱性にさらすことはありません。これらのセキュリティの更新により、 Proxy Server の固有の環境に対するリスクが減少しました。

Apache HTTPD server の複数の欠陥が修正されました。これらの欠陥により、クロスサイトスクリプティングまたはサービス拒否攻撃が引き起こされる可能性があります。
（CVE-2007-6388、CVE-2007-5000、CVE-2007-3304、 CVE-2006-5752）

サービス拒否の欠陥が mod_perl で修正されました。(CVE-2007-1349)

jabberd サーバーにおけるサービス拒否の欠陥が修正されました。
(CVE-2006-1329)

Red Hat Network Proxy Server 5.0 のユーザーは、これらの問題を解決する 5.0.2 にアップグレードすることが推奨されます。

バナーによると、リモートホストにインストールされている Apache 2.2 のバージョンは、2.2.6 より前です。そのようなバージョンは、以下を含むいくつかの問題の影響を受けることがあります。

  - mod_proxy でのサービス拒否脆弱性。 
  - mod_status でのクロスサイトスクリプティング脆弱性。
  - Prefork MPM モジュールに関連するローカルサービス拒否脆弱性。
  - mod_cache での情報漏洩。
  - mod_cache でのサービス拒否脆弱性。

さらに、mod_autoindex でのクロスサイトスクリプティング問題の回避策が提供されます。 

リモート Web サーバーは、実際にはこれらの脆弱性の影響を受けない場合があることに、注意してください。Nessus は、影響を受けるモジュールのいずれかがリモートサーバーで使用されているか、または問題そのものを確認しようとしませんでした。

Red Hat Network Satellite Server バージョン 5.0.2 が利用可能になりました。この更新には、Red Hat Network Satellite Server コンポーネントのセキュリティ問題に対する多数の修正が含まれています。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

内部セキュリティレビューの中で、クロスサイトスクリプティングの欠陥が見つかり、Red Hat Network チャネル検索機能に影響を及ぼします。
（CVE-2007-5961）

このリリースでは、Red Hat Network Satellite Server の一部として出荷された各種コンポーネントのいくつかのセキュリティ脆弱性が修正されています。通常の運用環境では、これらのコンポーネントにより Satellite サーバーのユーザーが脆弱性にさらされることはありません。これらのセキュリティの更新により、Satellite サーバーの固有の環境に対するリスクが軽減します。

Apache HTTPD server の複数の欠陥が修正されました。これらの欠陥により、クロスサイトスクリプティング、サービス拒否、情報漏洩などの攻撃が引き起こされる可能性があります。（CVE-2004-0885、CVE-2006-5752、CVE-2006-7197、CVE-2007-1860、CVE-2007-3304、CVE-2007-4465、CVE-2007-5000、CVE-2007-6388）

サービス拒否の欠陥が mod_perl で修正されました。（CVE-2007-1349）

jabberd サーバーにおけるサービス拒否の欠陥が修正されました。
（CVE-2006-1329）

JFreeChart パッケージのイメージマップ機能における、複数のクロスサイトスクリプティング欠陥が修正されました。（CVE-2007-6306）

IBM Java 1.4.2 Runtime における複数の欠陥が修正されました。
（CVE-2007-0243、CVE-2007-2435、CVE-2007-2788、 CVE-2007-2789）

2 つの任意のコード実行の欠陥が OpenMotif パッケージで修正されました。（CVE-2005-3964、CVE-2005-0605）

脆弱な暗号化が発生する欠陥が、perl-Crypt-CBC パッケージで修正されました。（CVE-2006-0898）

Tomcat パッケージの複数の欠陥が修正されました。（CVE-2008-0128、CVE-2007-5461、CVE-2007-3385、CVE-2007-3382、CVE-2007-1358、CVE-2007-1355、CVE-2007-2450、CVE-2007-2449、CVE-2007-0450、CVE-2006-7196、CVE-2006-7195、CVE-2006-3835、CVE-2006-0254、CVE-2005-2090、CVE-2005-4838、CVE-2005-3510）

Red Hat Network Satellite Server 5.0 のユーザーは、これらの問題を解決する 5.0.2 にアップグレードすることが推奨されます。

Red Hat Network Proxy Server バージョン 4.2.3 が利用可能になりました。この更新には、Red Hat Network Proxy Server コンポーネントのセキュリティ問題に対する多数の修正が含まれています。

この更新は、Red Hat セキュリティレスポンスチームによりセキュリティインパクトが小さいと評価されています。

Red Hat Network Proxy Server 4.2.3 リリースでは、出荷されている複数のコンポーネントにおけるセキュリティの脆弱性が複数修正されています。通常の運用環境では、これらのコンポーネントが Proxy Server のユーザーを、脆弱性にさらすことはありません。これらのセキュリティの更新により、 Proxy Server の固有の環境に対するリスクが減少しました。

Apache HTTPD server の複数の欠陥が修正されました。これらの欠陥により、クロスサイトスクリプティングまたはサービス拒否攻撃が引き起こされる可能性があります。
（CVE-2007-6388、CVE-2007-5000、CVE-2007-4465、CVE-2007-3304、CVE-2006-5752、CVE-2006-3918、CVE-2005-3352）

サービス拒否の欠陥が mod_perl で修正されました。(CVE-2007-1349)

mod_ssl における複数の欠陥。（CVE-2004-0488、 CVE-2004-0700、CVE-2004-0885）

jabberd サーバーにおけるサービス拒否の欠陥が修正されました。
(CVE-2006-1329)

Red Hat Network Proxy Server 4.2 のユーザーは、これらの問題を解決する 4.2.3 にアップグレードすることが推奨されます。

Apache HTTP Server が、プロセスに信号を送信する前にプロセスが Apache 子プロセスであうことを検証しませんでした。Apache HTTP Server でスクリプトを実行する権限を持つローカルの攻撃者が、スコアボードを操作して、任意のプロセスを終了させ、これによりサービス拒否を発生させる可能性があります。（CVE-2007-3304）。

Apache HTTP Server が、プロセスに信号を送信する前にプロセスが Apache 子プロセスであうことを検証しませんでした。Apache HTTP Server 上でスクリプトを実行する権限を持つローカルの攻撃者が、スコアボードを操作して、任意のプロセスを終了させ、そのためにサービス拒否が発生する可能性があります（CVE-2007-3304）。デフォルトの SELinux ターゲットポリシーを使用している場合、この問題を Scientific Linux 5 で悪用することはできません。

Apache HTTP Server mod_status モジュールに欠陥が見つかりました。server-status ページに公的にアクセス可能で、ExtendedStatus が有効になっているサイトでは、このためにクロスサイトスクリプティング攻撃が発生する可能性があります。Scientific Linux では、server-status ページがデフォルトで有効になりません。これを一般に公開しないことがベストプラクティスです。
（CVE-2006-5752）

Apache HTTP Server mod_cache モジュールにバグが見つかりました。キャッシュが有効になっているサイトでは、リモートの攻撃者が周到に細工されたリクエストを送信し、そのためにそのリクエストを処理する Apache 子プロセスがクラッシュする可能性があります。これにより、スレッド化したマルチプセッシングモジュールを使用した場合にサービス拒否が発生する可能性があります。（CVE-2007-1863）

Red Hat Network Satellite Server バージョン 4.2.3 が利用可能になりました。この更新には、Red Hat Network Satellite Server コンポーネントのセキュリティ問題に対する多数の修正が含まれています。

この更新は、Red Hat セキュリティレスポンスチームによりセキュリティインパクトが小さいと評価されています。

このリリースでは、Red Hat Network Satellite Server 4.2 の一部として出荷された各種コンポーネントのいくつかのセキュリティ脆弱性が修正されています。通常の運用環境では、これらのコンポーネントにより Satellite サーバーのユーザーが脆弱性にさらされることはありません。これらのセキュリティの更新により、Satellite サーバーの固有の環境に対するリスクが軽減します。

Apache HTTPD server の複数の欠陥が修正されました。これらの欠陥により、クロスサイトスクリプティング、サービス拒否、情報漏洩などの攻撃が引き起こされる可能性があります。（CVE-2004-0885、CVE-2006-5752、CVE-2006-7197、CVE-2007-1860、CVE-2007-3304、CVE-2007-4465、CVE-2007-5000、CVE-2007-6388）

サービス拒否の欠陥が mod_perl で修正されました。（CVE-2007-1349）

jabberd サーバーにおけるサービス拒否の欠陥が修正されました。
（CVE-2006-1329）

JFreeChart パッケージのイメージマップ機能における、複数のクロスサイトスクリプティング欠陥が修正されました。（CVE-2007-6306）

IBM Java 1.4.2 Runtime における複数の欠陥が修正されました。
（CVE-2007-0243、CVE-2007-2435、CVE-2007-2788、 CVE-2007-2789）

OpenMotif パッケージの複数の欠陥が修正されました。（CVE-2004-0687、CVE-2004-0688、CVE-2004-0914、 CVE-2005-3964、CVE-2005-0605）

脆弱な暗号化が発生する欠陥が、perl-Crypt-CBC パッケージで修正されました。（CVE-2006-0898）

Tomcat パッケージの複数の欠陥が修正されました。（CVE-2008-0128、CVE-2007-5461、CVE-2007-3385、CVE-2007-3382、CVE-2007-1358、CVE-2007-1355、CVE-2007-2450、CVE-2007-2449、CVE-2007-0450、CVE-2006-7196、CVE-2006-7195、CVE-2006-3835、CVE-2006-0254、CVE-2005-2090、CVE-2005-4838、CVE-2005-3510）

Red Hat Network Satellite Server 4.2 のユーザーは、これらの問題を解決する 4.2.3 にアップグレードすることが推奨されます。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
67539	Oracle Linux 3/4：httpd（ELSA-2007-0662）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
67533	Oracle Linux 5：httpd（ELSA-2007-0556）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
63853	RHEL 4：Proxy Server（RHSA-2008:0263）	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	medium
26023	Apache < 2.2.6 の複数の脆弱性（DoS、XSS、Info Disc）	Nessus	Web Servers	2007/9/14	2018/6/29	medium
43835	RHEL 4：Satellite サーバー（RHSA-2008:0261）	Nessus	Red Hat Local Security Checks	2010/1/10	2021/1/14	critical
63857	RHEL 3/4：Proxy Server（RHSA-2008:0523）	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	high
60226	Scientific Linux セキュリティ更新：SL4.x、SL3.x i386/x86_64 の httpd	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
60217	Scientific Linux セキュリティ更新：SL5.x、SL4.x i386/x86_64 の httpd	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
43837	RHEL 3/4：Satellite サーバー（RHSA-2008:0524）	Nessus	Red Hat Local Security Checks	2010/1/10	2021/1/14	critical

検出

プラグインの検索

medium

medium

medium

medium

critical

high

medium

medium

critical