Red Hat セキュリティアドバイザリ 2008:0005 から：

いくつかのセキュリティ問題を修正する更新済みの Apache httpd パッケージが Red Hat Enterprise Linux 3 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Apache HTTP Server は人気のある Web サーバーです。

mod_imap モジュールに欠陥が見つかりました。mod_imap が有効であり、 imagemap ファイルが公開されているサイトで、クロスサイトスクリプティング攻撃の実行が可能でした。(CVE-2007-5000)

mod_autoindex モジュールに欠陥が見つかりました。ディレクトリリスト表示が使用され、「AddDefaultCharset」ディレクティブが構成から削除されているサイトでは、RFC 2616 の規則に従った応答文字セットを正しく抽出していない Web ブラウザを対象に、クロスサイトスクリプティング攻撃が可能でした。
(CVE-2007-4465)

mod_proxy モジュールに欠陥が見つかりました。リバースプロキシが構成されているサイトでは、リモートの攻撃者が注意深く作られたリクエストを送信し、そのためにそのリクエストを処理する Apache 子プロセスがクラッシュする可能性があります。ユーザーが騙されてプロキシを使用して悪意のあるサイトにアクセスした場合、フォワードプロキシが構成されているサイト上で、攻撃者が同様のクラッシュを発生させる可能性があります。これにより、スレッド化したマルチプセッシングモジュールを使用した場合にサービス拒否が発生する可能性があります。(CVE-2007-3847)

mod_status モジュールに欠陥が見つかりました。mod_status が有効であり、ステータスページのファイルが公開されているサイト上で、クロスサイトスクリプティング攻撃が可能でした。(CVE-2007-6388)

mod_proxy_ftp モジュールに欠陥が見つかりました。mod_proxy_ftp が有効でありフォワードプロキシが設定されているサイト上で、RFC 2616 のルールに従って設定された応答文字セットを正しく抽出しない Web ブラウザ上で、クロスサイトスクリプティング攻撃が可能でした。(CVE-2008-0005)

Apache httpd のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。ユーザーはこの更新のインストール後、httpd を再起動する必要があります。

Apache HTTP Server mod_proxy モジュールに欠陥が見つかりました。リバースプロキシが構成されているサイトでは、リモートの攻撃者が注意深く作られたリクエストを送信し、そのためにそのリクエストを処理する Apache 子プロセスがクラッシュする可能性があります。ユーザーが騙されてプロキシを使用して悪意のあるサイトにアクセスした場合、フォワードプロキシが構成されているサイト上で、攻撃者が同様のクラッシュを発生させる可能性があります。これにより、スレッド化したマルチプセッシングモジュールを使用した場合にサービス拒否が発生する可能性があります。
（CVE-2007-3847）

これらの更新済みパッケージでは、次のバグも修正しています。

- デフォルトの「/etc/logrotate.d/httpd」スクリプトが、「/sbin/service httpd restart」コマンドを使用する代わりに誤って kill コマンドを実行しました。「/var/run/httpd.pid」以外の場所に置かれるように httpd PID を構成した場合、 httpd ログを回転できません。これは、これらの更新されたパッケージで解決されています。

- 「ProxyErrorOverride」ディレクティブが有効な場合、ステータスコード 3xx の Set-Cookie ヘッダーはクライアントに転送されません。これらの応答はプロキシで上書きされます。これらの更新されたパッケージでは、ステータスコード 4xx と 5xx の応答のみが上書きされます。

- mod_proxy が、リバースプロキシとして構成されているとき、パーセントエンコードされた文字（すなわち %20 ）を正しく処理しません。

- 出力フィルタがエラーを戻す場合は、無効な HTTP ステータスコードがログに記録される可能性があります。

- 「ProxyTimeout」ディレクティブは仮想ホスト定義間で継承されませんでした。

- 状況によっては、Content-Length ヘッダーが HEAD 応答からドロップされます。これにより、www.windowsupdate.com などのように、 mod_proxy と適切に機能しないサイトが現れました。

この更新は、次の強化を追加します。

- 新しく追加された構成オプション「ServerTokens Full-Release」は、パッケージリリースをサーバーバージョン文字列に追加します。これは、「Server」応答ヘッダーで返されます。

- 新しく追加されたモジュール mod_version により、セクションが含まれる構成ファイルを書き込むことができます。これらは使用する http のバージョンが指定された条件と一致する場合のみ評価されます。

バナーによると、リモートホストにインストールされている Apache 2.2 のバージョンは、2.2.6 より前です。そのようなバージョンは、以下を含むいくつかの問題の影響を受けることがあります。

  - mod_proxy でのサービス拒否脆弱性。 
  - mod_status でのクロスサイトスクリプティング脆弱性。
  - Prefork MPM モジュールに関連するローカルサービス拒否脆弱性。
  - mod_cache での情報漏洩。
  - mod_cache でのサービス拒否脆弱性。

さらに、mod_autoindex でのクロスサイトスクリプティング問題の回避策が提供されます。 

リモート Web サーバーは、実際にはこれらの脆弱性の影響を受けない場合があることに、注意してください。Nessus は、影響を受けるモジュールのいずれかがリモートサーバーで使用されているか、または問題そのものを確認しようとしませんでした。

バナーによると、リモートホストにインストールされている Apache 1.3 のバージョンは 1.3.41 より前です。そのようなバージョンは、以下を含むいくつかの問題の影響を受けることがあります。

  - 日付関連ヘッダーを解析する際の、mod_proxy でのサービス拒否問題。（CVE-2007-3847）

mod_imap に関わるクロスサイトスクリプティング問題。
    （CVE-2007-5000）

  - mod_status での、リフレッシュパラメータに関わるクロスサイトスクリプティング問題。（CVE-2007-6388）

  - 文字セットが定義されないため、mod_proxy_ftp で UTF-7 エンコードを使用するクロスサイトスクリプティング問題があります。（CVE-2008-0005）

リモート Web サーバーは、実際にはこれらの脆弱性の影響を受けない場合があることに、注意してください。Nessus は、影響を受けるモジュールが使用されているか、または問題そのものを確認しようとしませんでした。

1 つのセキュリティ問題とさまざまなバグを修正し、拡張機能を追加する更新済みの httpd パッケージが、Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Apache HTTP Server は、無料で利用できる人気のある Web サーバーです。

Apache HTTP Server mod_proxy モジュールに欠陥が見つかりました。リバースプロキシが構成されているサイトでは、リモートの攻撃者が注意深く作られたリクエストを送信し、そのためにそのリクエストを処理する Apache 子プロセスがクラッシュする可能性があります。ユーザーが騙されてプロキシを使用して悪意のあるサイトにアクセスした場合、フォワードプロキシが構成されているサイト上で、攻撃者が同様のクラッシュを発生させる可能性があります。これにより、スレッド化したマルチプセッシングモジュールを使用した場合にサービス拒否が発生する可能性があります。
(CVE-2007-3847)

これらの更新済みパッケージでは、次のバグも修正しています。

* デフォルトの「/etc/logrotate.d/httpd」スクリプトが、「/sbin/service httpd restart」コマンドを使用する代わりに誤って kill コマンドを呼び出しました。「/var/run/httpd.pid」以外の場所に置かれるように httpd PID を構成した場合、 httpd ログを回転できません。これは、これらの更新されたパッケージで解決されています。

* 「ProxyErrorOverride」ディレクティブが有効な場合、ステータスコード 3xx の Set-Cookie ヘッダーはクライアントに転送されません。これらの応答はプロキシで上書きされます。これらの更新されたパッケージでは、ステータスコード 4xx と 5xx の応答のみが上書きされます。

* mod_proxy が、リバースプロキシとして構成されているとき、パーセントエンコードされた文字（すなわち %20）を適切に処理しませんでした。

* 出力フィルターがエラーを戻す場合は、無効な HTTP ステータスコードがログに記録される可能性があります。

* 「ProxyTimeout」ディレクティブの内容が仮想ホストの定義に引き継がれていません。

* 状況によっては、Content-Length ヘッダーが HEAD 応答からドロップされました。これにより、www.windowsupdate.com などのように、 mod_proxy と適切に機能しないサイトが現れました。

この更新は、次の強化を追加します。

* 新しく追加された構成オプション「ServerTokens Full-Release」は、パッケージリリースをサーバーバージョン文字列に追加します。これは、「Server」応答ヘッダーで返されます。

* 新しく追加されたモジュール mod_version により、セクションが含まれる構成ファイルを書き込むことができます。これらは使用する http のバージョンが指定された条件と一致する場合のみ評価されます。

httpd のユーザーはこれらの更新済みパッケージへアップグレードし、これらの問題を修正し、これらの拡張機能を追加することが推奨されます。

そのバナーによると、リモートホストにインストールされているバージョンの Oracle HTTP Server は、複数の脆弱性の影響を受けます。

注意：Nessus は、パッチまたは回避策が適用されているかどうかを検証しませんでした。

リモートの Oracle Linux 5 ホストに、ELSA-2007-0746 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - スレッド MPM を使用する場合に、Apache 2.3.0 の modules/proxy/proxy_util.c (mod_proxy) の日付処理コードにより、リモートのオリジンサーバーが、バッファオーバーリードをトリガーする細工された日付ヘッダーを使用してサービス拒否 (フォワードプロキシプロセスのキャッシュクラッシュ) を引き起こす可能性があります。(CVE-2007-3847）

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

問題の説明：

Apache HTTP Server mod_proxy モジュールに欠陥が見つかりました。リバースプロキシが構成されているサイトでは、リモートの攻撃者が注意深く作られたリクエストを送信し、そのためにそのリクエストを処理する Apache 子プロセスがクラッシュする可能性があります。ユーザーが騙されてプロキシを使用して悪意のあるサイトにアクセスした場合、フォワードプロキシが構成されているサイト上で、攻撃者が同様のクラッシュを発生させる可能性があります。これにより、スレッド化したマルチプセッシングモジュールを使用した場合にサービス拒否が発生する可能性があります。
（CVE-2007-3847）

これらの更新済みパッケージでは、次のバグも修正しています。

- 「ProxyErrorOverride」ディレクティブが有効な場合、ステータスコード 3xx の Set-Cookie ヘッダーはクライアントに転送されません。これらの応答はプロキシで上書きされます。これらの更新されたパッケージでは、ステータスコード 4xx と 5xx の応答のみが上書きされます。

- デフォルトの「/etc/logrotate.d/httpd」スクリプトが、「/sbin/service httpd restart」コマンドを使用する代わりに誤って kill コマンドを実行しました。「/var/run/httpd.pid」以外の場所に置かれるように httpd PID を構成した場合、 httpd ログを回転できません。これは、これらの更新されたパッケージで解決されています。

- 「ProxyTimeout」ディレクティブは仮想ホスト定義間で継承されませんでした。

- logresolve ユーティリティは 1024 バイトを超える行を読み取れませんでした。

この更新は、次の強化を追加します。

- 新しく追加された構成オプション「ServerTokens Full-Release」は、パッケージリリースをサーバーバージョン文字列に追加します。これは、「Server」応答ヘッダーで返されます。

- 新しく追加されたモジュール mod_version により、セクションが含まれる構成ファイルを書き込むことができます。これらは使用する http のバージョンが指定された条件と一致する場合のみ評価されます。

mod_proxy モジュールに欠陥が見つかりました。リバースプロキシが構成されているサイトでは、リモートの攻撃者が注意深く作られたリクエストを送信し、そのためにそのリクエストを処理する Apache 子プロセスがクラッシュする可能性があります。ユーザーが騙されてプロキシを使用して悪意のあるサイトにアクセスした場合、フォワードプロキシが構成されているサイト上で、攻撃者が同様のクラッシュを発生させる可能性があります。これにより、スレッド化したマルチプセッシングモジュールを使用した場合にサービス拒否が発生する可能性があります。（CVE-2007-3847）

mod_autoindex モジュールに欠陥が見つかりました。ディレクトリリスティングが使用され、「AddDefaultCharset」ディレクティブが構成から削除されているサイト上で、RFC 2616 のルールに従った応答文字セットを正しく抽出しない Web ブラウザに対してクロスサイトスクリプティング攻撃が行われる可能性があります。
（CVE-2007-4465）

mod_imagemap モジュールに欠陥が見つかりました。mod_imagemap が有効であり、 magemap ファイルが公開されているサイト上で、クロスサイトスクリプティング攻撃が可能でした。（CVE-2007-5000）

mod_status モジュールに欠陥が見つかりました。mod_status が有効であり、ステータスページのファイルが公開されているサイト上で、クロスサイトスクリプティング攻撃が可能でした。（CVE-2007-6388）

mod_proxy_balancer モジュールに欠陥が見つかりました。mod_proxy_balancer が有効なサイト上で、権限があるユーザーに対するクロスサイトスクリプティング攻撃が可能でした。（CVE-2007-6421）

mod_proxy_balancer モジュールに欠陥が見つかりました。mod_proxy_balancer が有効なサイト上で、権限があるユーザーは、注意深く細工されたリクエストを送信し、そのリクエストを処理する Apache 子プロセスをクラッシュさせる可能性があります。これにより、スレッド化したマルチプセッシングモジュールを使用した場合にサービス拒否が発生する可能性があります。（CVE-2007-6422）

mod_proxy_ftp モジュールに欠陥が見つかりました。mod_proxy_ftp が有効でありフォワードプロキシが設定されているサイト上で、RFC 2616 のルールに従って設定された応答文字セットを正しく抽出しない Web ブラウザ上で、クロスサイトスクリプティング攻撃が可能でした。（CVE-2008-0005）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
67631	Oracle Linux 3：httpd（ELSA-2008-0005）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
60302	Scientific Linux セキュリティ更新：SL4.x i386/x86_64 の httpd	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
26023	Apache < 2.2.6 の複数の脆弱性（DoS、XSS、Info Disc）	Nessus	Web Servers	2007/9/14	2018/6/29	medium
31408	Apache < 1.3.41 の複数の脆弱性（DoS、XSS）	Nessus	Web Servers	2008/3/7	2018/11/15	medium
67056	CentOS 4：httpd（CESA-2007:0747）	Nessus	CentOS Local Security Checks	2013/6/29	2021/1/4	medium
69301	Oracle Fusion Middleware Oracle HTTP Server 複数の脆弱性	Nessus	Web Servers	2013/8/11	2018/11/15	critical
180613	Oracle Linux 5: httpd (ELSA-2007-0746)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	high
60295	Scientific Linux セキュリティ更新：SL5.x の httpd	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
60345	Scientific Linux セキュリティ更新：SL3.x、SL4.x、SL5.x i386/x86_64 の httpd	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

critical

high

medium

medium