CentOS Linux 7 主機安裝的套件會受到 TuxCare CENTOS7：CLSA-2024：1723059198 公告中提及的多個弱點影響。

  - Apache HTTP Server 2.4.60 版核心中的迴歸會忽略某些基於舊版內容類型的處置程式設定的使用。在間接要求檔案的某些情況下，AddType 和類似設定會導致本機內容的原始程式碼洩漏。例如，可能會提供而非解譯 PHP 指令碼。建議使用者升級至已修正此問題 2.4.61 版。
    (CVE-2024-39884)

  - 對 Apache HTTP Server 2.4.61 版核心中的 CVE-2024-39884 進行部分修復時，會忽略某些基於舊版內容類型的處置程式設定的使用。在間接要求檔案的某些情況下，AddType 和類似設定會導致本機內容的原始程式碼洩漏。例如，可能會提供而非解譯 PHP 指令碼。建議使用者升級至已修正此問題 2.4.62 版。(CVE-2024-40725)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 7 [TuxCare] 安全性更新：httpd / httpd-devel / httpd-manual / httpd-tools / mod_ldap / etc 多個漏洞（CENTOS7：CLSA-2024：1723059198）

medium Nessus Plugin ID 352555

找不到變更記錄

偵測

CentOS Linux 7 [TuxCare] 安全性更新：httpd / httpd-devel / httpd-manual / httpd-tools / mod_ldap / etc 多個漏洞 （CENTOS7：CLSA-2024：1723059198）

medium Nessus Plugin ID 352555

找不到變更記錄

CentOS Linux 7 [TuxCare] 安全性更新：httpd / httpd-devel / httpd-manual / httpd-tools / mod_ldap / etc 多個漏洞（CENTOS7：CLSA-2024：1723059198）