Fedora 15 : httpd-2.2.22-1.fc15 (2012-1642)

medium Nessus Plugin ID 58252

語系：

概要

遠端 Fedora 主機遺漏安全性更新。

說明

此更新包含 Apace HTTP Server 2.2.22 版的最新穩定版本。此版本可修正各種錯誤，以及下列安全性問題：

- 拒絕要求 URI 不符合 HTTP 規格的要求，防止某些反向代理伺服器組態的目標 URL 發生非預期的擴充。
(CVE-2011-3368)

- 修正 ap_pregsub() 中的整數溢位，此問題在 mod_setenvif 模組啟用下可讓本機使用者透過 .htaccess 檔案取得權限。(CVE-2011-3607)

- 解決以 ProxyPassMatch 或 RewriteRule 改寫 URL 的其他問題，在這些問題中的特定要求 URI 可使得某些組態形成不良的後端網路漏洞。(CVE-2011-4317)

- mod_log_config：修正使用「%{cookiename}C」記錄格式字串且用戶端傳送無名稱且不含值的 cookie 時出現的 segfault (當機)，其可造成拒絕服務。這個問題自 2.2.17 版起即存在。(CVE-2012-0021)

- 修正 scoreboard 問題，其可讓無權限的子處理程序在關機時造成父項損毀，而無法完全終止。(CVE-2012-0031)

- 修正錯誤回應中的一個問題，其可在狀態碼 400 未指定自訂的 ErrorDocument 時洩漏「httpOnly」cookie。(CVE-2012-0053)

http://www.apache.org/dist/httpd/CHANGES_2.2.22

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。