Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 httpd

medium Nessus Plugin ID 60591

語系：

概要

遠端 Scientific Linux 主機缺少一個或多個安全性更新。

說明

在 mod_ssl 與 OpenSSL 之間的壓縮結構處理中發現一個瑕疵。如果在短時間內開啟太多連線，httpd 會消耗所有系統記憶體與交換空間，而對其他處理程序產生不利影響，或導致系統當機。(CVE-2008-1678)

在「Options」與「AllowOverride」指示詞的處理中發現一個瑕疵。在搭配使用「AllowOverride」指示詞與某些「Options=」引數的組態中，並未限制本機使用者依其意圖從伺服器端包含指令碼中執行命令。
(CVE-2009-1195)

使用者必須重新啟動 httpd，此更新才能生效。