遠端 MiracleLinux 3 主機已安裝受到 AXBA:2008-331:03 公告中所提及的多個弱點影響的套件。

  - 在 Apache 2.0.63 和更舊版本中mod_proxy_ftp 模組中的 proxy_ftp.c以及 Apache 2.2.9 和更舊版本 2.2 之 mod_proxy_ftp 模組中的 mod_proxy_ftp.c 跨網站指令碼 (XSS) 弱點可允許遠端攻擊者插入任意 Web 指令碼或透過萬用字元在 FTP URI 中路徑名稱最後一個目錄元件中的 HTML。 (CVE-2008-2939)

  - 在 Apache HTTP Server 2.0.63 和 2.2.8 的 mod_proxy 模組中mod_proxy_http.c 內的 ap_proxy_http_process_response 函式未限制轉送的過渡回應數量回應數量。
    (CVE-2008-2364)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 3httpd-2.2.3-11.4.1AXS3 (AXBA:2008-331:03)

medium Nessus Plugin ID 291384

版本 1.1