Red Hat セキュリティアドバイザリ 2009:1108 から：

複数のセキュリティの問題を解決する更新済みの httpd パッケージが、 Red Hat Enterprise Linux 3 で現在利用可能可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Apache HTTP Server は人気のある Web サーバーです。Red Hat Enterprise Linux 3 に標準で含まれる httpd パッケージには、Apache Portable Runtime（APR）ユーティリティライブラリの組み込みコピー、C データ構造体のフリーライブラリ、ルーチンが含まれています。これには、XML 解析、LDAP 接続、データベースインターフェイス、URI 解析などをサポートするインターフェイスが含まれています。

apr-util で引数の変数リストを処理する方法に、 off-by-one オーバーフローの欠陥が検出されました。攻撃者がフォーマットされた出力変換ルーチンに対して、特別に細工された文字列を入力し、ビッグエンディアン式プラットフォームにおける機密情報の漏洩またはサービス拒否（アプリケーションクラッシュ）を引き起こす可能性がありました。(CVE-2009-1956)

注：CVE-2009-1956 の欠陥は、IBM S/390 や PowerPC などのビッグエンディアン方式のプラットフォームにのみ影響します。特定のデータを表示するために使用される、異なるバイト順序の配列により、リトルエンディアン式プラットフォーム上で httpd パッケージを使用しているユーザーには影響しません。

apr-util の Extensible Markup Language（XML）パーサーにおいて、サービス拒否の欠陥が検出されました。リモートの攻撃者が、特別に細工された XML ドキュメントを作成して、 XML デコーディングエンジンによる処理の際に、過剰なメモリ消費を引き起こす可能性があります。(CVE-2009-1955)

apr-util で特定の検索パターンのコンパイルされたフォームを作成する方法に、ヒープベースの underwrite の欠陥が見つかりました。攻撃者が、特別に細工された検索キーワードを作り出し、パターン作成エンジンによって処理される際に任意のヒープメモリロケーションを上書きする可能性があります。(CVE-2009-0023)

httpd の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。更新したパッケージをインストールした後、更新を有効にするために httpd デーモンを再起動する必要があります。

apr-util で引数の変数リストを処理する方法に、 off-by-one オーバーフローの欠陥が検出されました。攻撃者がフォーマットされた出力変換ルーチンに対して、特別に細工された文字列を入力し、ビッグエンディアン式プラットフォームにおける機密情報の漏洩またはサービス拒否（アプリケーションクラッシュ）を引き起こす可能性がありました。（CVE-2009-1956）

apr-util の Extensible Markup Language（XML）パーサーにおいて、サービス拒否の欠陥が検出されました。リモートの攻撃者が、特別に細工された XML ドキュメントを作成して、 XML デコーディングエンジンによる処理の際に、過剰なメモリ消費を引き起こす可能性があります。（CVE-2009-1955）

apr-util で特定の検索パターンのコンパイルされたフォームを作成する方法に、ヒープベースの underwrite の欠陥が見つかりました。攻撃者が、特別に細工された検索キーワードを作り出し、パターン作成エンジンによって処理される際に任意のヒープメモリロケーションを上書きする可能性があります。（CVE-2009-0023）

この更新を有効にするには、 httpd などの Apache Portable Runtime ライブラリを使用するアプリケーションを再起動する必要があります。

apr-util で引数の変数リストを処理する方法に、 off-by-one オーバーフローの欠陥が検出されました。攻撃者がフォーマットされた出力変換ルーチンに対して、特別に細工された文字列を入力し、ビッグエンディアン式プラットフォームにおける機密情報の漏洩またはサービス拒否（アプリケーションクラッシュ）を引き起こす可能性がありました。（CVE-2009-1956）

apr-util の Extensible Markup Language（XML）パーサーにおいて、サービス拒否の欠陥が検出されました。リモートの攻撃者が、特別に細工された XML ドキュメントを作成して、 XML デコーディングエンジンによる処理の際に、過剰なメモリ消費を引き起こす可能性があります。（CVE-2009-1955）

apr-util で特定の検索パターンのコンパイルされたフォームを作成する方法に、ヒープベースの underwrite の欠陥が見つかりました。攻撃者が、特別に細工された検索キーワードを作り出し、パターン作成エンジンによって処理される際に任意のヒープメモリロケーションを上書きする可能性があります。（CVE-2009-0023）

更新したパッケージをインストールした後、更新を有効にするために httpd デーモンを再起動する必要があります。

Red Hat Enterprise Linux 4 および 5 向けの、複数のセキュリティ問題を修正する更新済み apr-util パッケージが現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

apr-util は、Apache Portable Runtime（APR）で使用されるユーティリティライブラリです。C データ構造とルーチンの無料ライブラリを提供することを目的としています。このライブラリには、XML、LDAP、データベースインターフェイス、URI 解析などへのサポートを含む
APR 向けの追加ユーティリティインターフェイスが含まれています。

apr-util で引数の変数リストを処理する方法に、 off-by-one オーバーフローの欠陥が検出されました。攻撃者がフォーマットされた出力変換ルーチンに対して、特別に細工された文字列を入力し、ビッグエンディアン式プラットフォームにおける機密情報の漏洩またはサービス拒否（アプリケーションクラッシュ）を引き起こす可能性がありました。（CVE-2009-1956）

注：CVE-2009-1956 の欠陥は、IBM S/390 や PowerPC などのビッグエンディアン方式のプラットフォームにのみ影響します。特定のデータを表示するために使用される、異なるバイト順序の配列により、リトルエンディアン式プラットフォーム上で apr-util パッケージを使用しているユーザーには影響しません。

apr-util の Extensible Markup Language（XML）パーサーにおいて、サービス拒否の欠陥が検出されました。リモートの攻撃者が、特別に細工された XML ドキュメントを作成して、 XML デコーディングエンジンによる処理の際に、過剰なメモリ消費を引き起こす可能性があります。（CVE-2009-1955）

apr-util で特定の検索パターンのコンパイルされたフォームを作成する方法に、ヒープベースの underwrite の欠陥が見つかりました。攻撃者が、特別に細工された検索キーワードを作り出し、パターン作成エンジンによって処理される際に任意のヒープメモリロケーションを上書きする可能性があります。（CVE-2009-0023）

apr-util の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決することが推奨されます。この更新を有効にするには、 httpd などの Apache Portable Runtime ライブラリを使用するアプリケーションを再起動する必要があります。

バナーによると、リモートホストにインストールされている Apache 2.2 のバージョンは、2.2.12 より前です。このようなバージョンは、下記などの複数の問題の影響を受けることがあります。

  - APR-util ライブラリのバンドルされているコピーでの機能「apr_strmatch_precompile()」に、ヒープベースのバッファアンダーライト欠陥が存在します。これは、構成データを解析するときにトリガされて、デーモンをクラッシュすることがあります。
    （CVE-2009-0023）

  - バージョン 2.2.11 で「mod_proxy_ajp」モジュールのみに存在する欠陥により、リモートの攻撃者が、リクエスト本文なしでそれ以前の POST リクエストを送信したクライアントへの慎重な扱いが必要な応答データを、取得できる可能性があります。
    （CVE-2009-1191）

  - サーバーで、.htaccess ファイルでのディレクティブの使用が、構成ファイルの「AllowOverride」、「Options」などのディレクティブに基づいて想定されるように制限されません。これにより、ローカルユーザーがセキュリティ制限をバイパスできることがあります。（CVE-2009-1195）

  - コンテンツ長さ値を超える量のストリームデータを適切に処理できないことにより、mod_proxy がリバースプロキシ構成で使用されている場合に、リモートの攻撃者が、プロキシプロセスで CPU 時間を無限に消費するように強制できます。（CVE-2009-1890）

  - 関連するネットワーク接続が閉じているときに mod_deflate がファイルの圧縮を停止できないことにより、mod_deflate が有効な大きなファイル（>10 MB）を利用できる場合に、リモートの攻撃者が大量の CPU を消費できることがあります。（CVE-2009-1891）

  - mod_dav および mod_dav_svn モジュールで使用されるバンドルされた expat XML パーサーにある欠陥により、リモートの攻撃者が、ネストされたエンティティが大量に含まれている、特別に作り上げられた XML ドキュメントを使用することで、過大な量のメモリを消費できることがあります。（CVE-2009-1955）

  - 引数の変数リストを処理する方法での、APR-util ライブラリにバンドルされたコピーにある機能「apr_brigade_vprintf()」に、1 つずれたオーバーフローがあります。ビッグエンディアンプラットフォームでこれを利用して、情報漏洩またはサービス拒否（DoS）攻撃が実行されることがあります。（CVE-2009-1956）

Nessus はサーバー応答ヘッダーのバージョンにのみ依拠しており、問題自体の確認または影響を受けているモジュールが使用されているかどうかの確認すらしようとしなかったことに、注意してください。

Fix Pack 27 より前の IBM WebSphere Application Server 6.1 がリモートホストで実行されているようです。このようにこのバージョンは、報告されているところによれば、以下の複数の脆弱性の影響を受けます。

  - WebSphere Application Server に付属している「Eclipse」ヘルプシステムは、クロスサイトスクリプティング脆弱性の影響を受けます。（PK78917）

  - 特別に作り上げた HTTP HEAD メソッドを使って、 セキュリティ制限をバイパスできることがあります。（PK83258）

  - 1.8 より前のバージョンの z/OS 用 WebSphere Application Server に新たに配備されたアプリケーションが、安全でない権限が設定されたファイルシステムに保存されると、慎重な扱いが必要な情報が漏洩します。（PK83308）

  - JAAS-J2C 認証データの構成に wsadmin スクリプトが使用されている場合、FFDC ログにパスワード値が表示されることがあります。（PK86137）

  - Apache APR-util は、サービス拒否問題の影響を受けます。（PK88341）

  - expat XML パーサーでのエラーのため、APR-util はサービス拒否問題の影響を受けます。（PK88342）

  - Fix Packs 6.1.0.23 および 6.1.0.25 のエラーにより、サービス拒否攻撃をトリガできる可能性があります。（PK91709）

Red Hat セキュリティアドバイザリ 2009:1107 から：

Red Hat Enterprise Linux 4 および 5 向けの、複数のセキュリティ問題を修正する更新済み apr-util パッケージが現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

apr-util は、Apache Portable Runtime（APR）で使用されるユーティリティライブラリです。C データ構造とルーチンの無料ライブラリを提供することを目的としています。このライブラリには、XML、LDAP、データベースインターフェイス、URI 解析などへのサポートを含む
APR 向けの追加ユーティリティインターフェイスが含まれています。

apr-util で引数の変数リストを処理する方法に、 off-by-one オーバーフローの欠陥が検出されました。攻撃者がフォーマットされた出力変換ルーチンに対して、特別に細工された文字列を入力し、ビッグエンディアン式プラットフォームにおける機密情報の漏洩またはサービス拒否（アプリケーションクラッシュ）を引き起こす可能性がありました。(CVE-2009-1956)

注：CVE-2009-1956 の欠陥は、IBM S/390 や PowerPC などのビッグエンディアン方式のプラットフォームにのみ影響します。特定のデータを表示するために使用される、異なるバイト順序の配列により、リトルエンディアン式プラットフォーム上で apr-util パッケージを使用しているユーザーには影響しません。

apr-util の Extensible Markup Language（XML）パーサーにおいて、サービス拒否の欠陥が検出されました。リモートの攻撃者が、特別に細工された XML ドキュメントを作成して、 XML デコーディングエンジンによる処理の際に、過剰なメモリ消費を引き起こす可能性があります。(CVE-2009-1955)

apr-util で特定の検索パターンのコンパイルされたフォームを作成する方法に、ヒープベースの underwrite の欠陥が見つかりました。攻撃者が、特別に細工された検索キーワードを作り出し、パターン作成エンジンによって処理される際に任意のヒープメモリロケーションを上書きする可能性があります。(CVE-2009-0023)

apr-util の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決することが推奨されます。この更新を有効にするには、 httpd などの Apache Portable Runtime ライブラリを使用するアプリケーションを再起動する必要があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
67876	Oracle Linux 3：httpd（ELSA-2009-1108）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
60597	Scientific Linux セキュリティ更新：SL4.x、SL5.x i386/x86_64 の apr-util	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
60598	Scientific Linux セキュリティ更新：SL3.x i386/x86_64 の httpd	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
43758	CentOS 5：apr-util（CESA-2009:1107）	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	high
40467	Apache 2.x < 2.2.12 の複数の脆弱性	Nessus	Web Servers	2009/8/2	2020/4/27	high
41057	6.1.0.27 より前のバージョンの IBM WebSphere Application Server の複数の脆弱性	Nessus	Web Servers	2009/9/23	2018/8/6	medium
67875	Oracle Linux 4/5：apr-util（ELSA-2009-1107）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high

検出

プラグインの検索

high

high

high

high

high

medium

high