遠端 MiracleLinux 4 主機已安裝受到多個弱點影響的套件如 AXSA:2012-205:03 公告中所提及。

    Apache HTTP Server　是一款強大、有效且可延伸的網頁伺服器。
    此版本修正的安全性問題
    CVE-2011-3607 在 Apache HTTP Server 2.0.x 到 2.0.64 和 2.2.x 到 2.2.21中當啟用 mod_setenvif 模組時server/util.c 的 ap_pregsub 函式存有整數溢位允許本機使用者透過具有 的 .htaccess 檔案取得權限特製的 SetEnvIf 指示詞結合特製的 HTTP 要求標頭會導致堆積型緩衝區溢位。
    CVE-2011-3639 在 Apache HTTP Server 2.0.x 至 2.0.64 和 2.2.x 之前的 2.2.18中當安裝修訂版 1179239 修補程式時mod_proxy 模組未與 的 (1) RewriteRule 和 (2) ProxyPassMatch 模式比對正確互動其允許遠端攻擊者使用 HTTP/0.9 通訊協定搭配格式錯誤的 URI (且 URI 中含有一個初始的 @ (@ 符號) 字元)，進而將要求傳送至內部網路伺服器。注意： 此弱點之所以存在，是因為 CVE-2011-3368 的修正不完整。
    CVE-2011-4317 Apache HTTP Server 1.3.x 至 1.3.42、 2.0.x 至 2.0.64和 2.2.x 至 2.2.21中的 mod_proxy 模組在安裝修訂版 1179239 修補程式時無法與 (1) RewriteRule 和 的使用正確互動(2) 反向代理伺服器組態的 ProxyPassMatch 模式比對進而允許遠端攻擊者透過無效位置中含有一個 @ (at 符號) 字元及一個 : (冒號) 字元之格式錯誤的 URI 傳送要求至內部網路伺服器。注意： 此弱點之所以存在，是因為 CVE-2011-3368 的修正不完整。
    CVE-2012-0031 在 Apache HTTP Server 2.2.21 和之前版本中scoreboard.c 可能會讓本機使用者得以在計分板共用記憶體區段中修改特定類型欄位導致拒絕服務 (程序在關機時損毀) 或可能造成其他不明影響無效的 free 函式呼叫。
    Apache HTTP Server 2.2.x 到 2.2.21 中的CVE-2012-0053 protocol.c 在建構「錯誤的要求」(即 400) 錯誤文件期間並未正確限制標頭資訊其允許遠端攻擊者透過涉及 (1 ) 長或 (2) 格式錯誤的標頭搭配特製的 Web 指令碼。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 4httpd-2.2.15-15.1.0.1.AXS4 (AXSA:2012-205:03)

medium Nessus Plugin ID 291515

版本 1.1