mod_ssl と OpenSSL の間の圧縮構造の処理に欠陥が見つかりました。短期間に過剰な数の接続が開かれた場合、すべてのシステムメモリとスワップ空間が httpd で消費される可能性があります。これは他のプロセスに悪影響を与え、システムクラッシュの原因になっていました。（CVE-2008-1678）

「Options」と「AllowOverride」ディレクティブの処理に欠陥が見つかりました。特定の「Options=」引数を持つ「AllowOverride」ディレクティブを使用する構成では、ローカルユーザーは意図したとおりサーバーサイドインクルードスクリプトからのコマンドの実行を制限されませんでした。
（CVE-2009-1195）

この更新を有効にするためには、ユーザーは httpd を再起動する必要があります。

Fix Pack 5 より前の IBM WebSphere Application Server 7.0 がリモートホストで実行されているようです。このようにこのバージョンは、報告されているところによれば、以下の複数の脆弱性の影響を受けます。

  - 標準外の HTTP メソッドが許可されます。（PK73246）

  - 管理コンソールが HTTP から直接アクセスされた場合、管理コンソールはその接続を安全なログインページにリダイレクトできません。（PK77010）

  - SPNEGO 実装を使ったシングルサインオン（SSO）のエラーにより、リモートの攻撃者がセキュリティ制限をバイパスできることがあります。（PK77465）

  - 「wsadmin」はセキュリティ漏洩の影響を受けます。 
    （PK77495）

  - セキュリティ フラグ「isSecurityEnabled」が、VMM から移行後に適切に設定されません。（PK78134）

  - Web サービスによる安全でないパスワード難読化アルゴリズムを使用すると、想定よりもセキュリティが弱体化することがあります（クライアントモジュールが ibm-webservicesclient-bind.xmi でのパスワードを指定し、ターゲット環境でカスタムパスワード暗号化が有効になっている場合）。（PK79275）

  - トレースを有効にした状態で WebSphere Application Server V6.1 から V7.0 にアップグレードすると、攻撃者が、トレースファイルを表示することで慎重な扱いが必要な情報を表示できる可能性があります。
    （PK80337）

  - CSIv2 セキュリティが ID アサーションで構成されている場合、リモートの攻撃者がセキュリティ制限をバイパスできることがあります。（PK83097）

  - 1.8 より前のバージョンの z/OS 用 WebSphere Application Server に展開された新しいアプリケーションが、権限が安全でないファイルシステムに保存され、慎重な扱いが必要な情報が漏洩します。（PK83308）

  - Configservice API により、慎重な取り扱いが必要な情報が表示されることがあります。。
    （PK84999）

  - Apache HTTP サーバーの脆弱性により、ローカルユーザーが昇格した権限を取得できることがあります。（PK86232）

  - 「wsadmin」のエラーにより、リモートの攻撃者がセキュリティ制限をバイパスできることがあります。（PK86328）
   
  - 有効なパラメータを供給するポートレットの脆弱性により、攻撃者がセキュリティ制限をバイパスし、認証を受けずにアプリケーションへのアクセス権を取得できることがあります。 
    （PK89385）

Red Hat セキュリティアドバイザリ 2009:1075 から：

2 件のセキュリティ問題を修正する httpd パッケージの更新が、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Apache HTTP Server は、無料で利用できる人気のある Web サーバーです。

mod_ssl と OpenSSL の間の圧縮構造の処理に欠陥が見つかりました。短期間に過剰な数の接続が開かれた場合、すべてのシステムメモリとスワップ空間が httpd で消費される可能性があります。これは他のプロセスに悪影響を与え、システムクラッシュの原因になっていました。(CVE-2008-1678)

注：CVE-2008-1678 の問題は、バージョン 5.3 より前の Red Hat Enterprise Linux 5 には影響を与えません。この問題は、OpenSSL を新バージョンの 0.9.8e にアップグレードする Red Hat Enterprise Linux 5.3 の RHBA-2009:0181 エラータを通じて生じました。

「Options」と「AllowOverride」ディレクティブの処理に欠陥が見つかりました。特定の「Options=」引数を持つ「AllowOverride」ディレクティブを使用する構成では、ローカルユーザーは意図したとおりサーバーサイドインクルードスクリプトからのコマンドの実行を制限されませんでした。
(CVE-2009-1195)

httpd の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするためには、ユーザーは httpd を再起動する必要があります。

この Apache Web サーバーの更新では、様々なセキュリティ問題が修正されます。

- オプション IncludesNOEXEC は .htaccess を介してバイパスされる可能性があります。（CVE-2009-1195）

- リバースプロキシとして利用された場合に、mod_proxy が無限ループに陥る可能性があります。（CVE-2009-1890）

- ネットワーク接続を閉じた後も、mod_deflate が大型ファイルを圧縮し続けるために、mod_deflate が大量の CPU を消費しました。（CVE-2009-1891）

- mod_proxy_ftp モジュールの中の modules/proxy/proxy_ftp.c の ap_proxy_ftp_handler 関数により、EPSV コマンドへの無効な形式の応答を介して、リモート FTP サーバーがサービス拒否（NULL ポインターデリファレンスおよび子プロセスのクラッシュ）を引き起こす可能性があります。（CVE-2009-3094）

- mod_proxy_ftp モジュールのアクセス制限バイパス。
 （CVE-2009-3095）

また、mod_cache および mod_rewrite の非互換性が修正されました。

2 件のセキュリティ問題を修正する httpd パッケージの更新が、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Apache HTTP Server は、無料で利用できる人気のある Web サーバーです。

mod_ssl と OpenSSL の間の圧縮構造の処理に欠陥が見つかりました。短期間に過剰な数の接続が開かれた場合、すべてのシステムメモリとスワップ空間が httpd で消費される可能性があります。これは他のプロセスに悪影響を与え、システムクラッシュの原因になっていました。（CVE-2008-1678）

注：CVE-2008-1678 の問題は、バージョン 5.3 より前の Red Hat Enterprise Linux 5 には影響を与えません。この問題は、OpenSSL を新バージョンの 0.9.8e にアップグレードする Red Hat Enterprise Linux 5.3 の RHBA-2009:0181 エラータを通じて生じました。

「Options」と「AllowOverride」ディレクティブの処理に欠陥が見つかりました。特定の「Options=」引数を持つ「AllowOverride」ディレクティブを使用する構成では、ローカルユーザーは意図したとおりサーバーサイドインクルードスクリプトからのコマンドの実行を制限されませんでした。
（CVE-2009-1195）

httpd の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするためには、ユーザーは httpd を再起動する必要があります。

バナーによると、リモートホストにインストールされている Apache 2.2 のバージョンは、2.2.12 より前です。このようなバージョンは、下記などの複数の問題の影響を受けることがあります。

  - APR-util ライブラリのバンドルされているコピーでの機能「apr_strmatch_precompile()」に、ヒープベースのバッファアンダーライト欠陥が存在します。これは、構成データを解析するときにトリガされて、デーモンをクラッシュすることがあります。
    （CVE-2009-0023）

  - バージョン 2.2.11 で「mod_proxy_ajp」モジュールのみに存在する欠陥により、リモートの攻撃者が、リクエスト本文なしでそれ以前の POST リクエストを送信したクライアントへの慎重な扱いが必要な応答データを、取得できる可能性があります。
    （CVE-2009-1191）

  - サーバーで、.htaccess ファイルでのディレクティブの使用が、構成ファイルの「AllowOverride」、「Options」などのディレクティブに基づいて想定されるように制限されません。これにより、ローカルユーザーがセキュリティ制限をバイパスできることがあります。（CVE-2009-1195）

  - コンテンツ長さ値を超える量のストリームデータを適切に処理できないことにより、mod_proxy がリバースプロキシ構成で使用されている場合に、リモートの攻撃者が、プロキシプロセスで CPU 時間を無限に消費するように強制できます。（CVE-2009-1890）

  - 関連するネットワーク接続が閉じているときに mod_deflate がファイルの圧縮を停止できないことにより、mod_deflate が有効な大きなファイル（>10 MB）を利用できる場合に、リモートの攻撃者が大量の CPU を消費できることがあります。（CVE-2009-1891）

  - mod_dav および mod_dav_svn モジュールで使用されるバンドルされた expat XML パーサーにある欠陥により、リモートの攻撃者が、ネストされたエンティティが大量に含まれている、特別に作り上げられた XML ドキュメントを使用することで、過大な量のメモリを消費できることがあります。（CVE-2009-1955）

  - 引数の変数リストを処理する方法での、APR-util ライブラリにバンドルされたコピーにある機能「apr_brigade_vprintf()」に、1 つずれたオーバーフローがあります。ビッグエンディアンプラットフォームでこれを利用して、情報漏洩またはサービス拒否（DoS）攻撃が実行されることがあります。（CVE-2009-1956）

Nessus はサーバー応答ヘッダーのバージョンにのみ依拠しており、問題自体の確認または影響を受けているモジュールが使用されているかどうかの確認すらしようとしなかったことに、注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
60591	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の httpd	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
40823	Fix Pack 5 より前の IBM WebSphere Application Server 7.0	Nessus	Web Servers	2009/8/31	2018/8/6	medium
67866	Oracle Linux 5：httpd（ELSA-2009-1075）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
49826	SuSE 10 セキュリティ更新：Apache 2（ZYPP パッチ番号 6572）	Nessus	SuSE Local Security Checks	2010/10/11	2021/1/14	high
43753	CentOS 5：httpd（CESA-2009:1075）	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	medium
40467	Apache 2.x < 2.2.12 の複数の脆弱性	Nessus	Web Servers	2009/8/2	2020/4/27	high

検出

プラグインの検索

medium

medium

medium

high

medium

high