RHEL 3 / 4：代理伺服器 (RHSA-2008:0523)
high Nessus Plugin ID 63857
語系：
概要
遠端 Red Hat 主機缺少一個或多個安全性更新。說明
現已提供 Red Hat Network Proxy Server 4.2.3 版。此更新包含 Red Hat Network Proxy Server 元件中一些安全性問題的修正。Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。
Red Hat Network Proxy Server 4.2.3 版本可更正數個隨附元件中的一些安全性弱點。在典型作業環境中，並未以有弱點的方式將這些元件洩漏給 Proxy Server 的使用者。這些安全性更新將會降低獨特 Proxy Server 環境中的風險。
已修正 Apache HTTPD 伺服器中的多個瑕疵。這些瑕疵可導致跨網站指令碼或拒絕服務攻擊。
(CVE-2007-6388、CVE-2007-5000、CVE-2007-4465、CVE-2007-3304、CVE-2006-5752、CVE-2006-3918、CVE-2005-3352)
已修正 mod_perl 中的拒絕服務瑕疵。(CVE-2007-1349)
mod_ssl 中的多個瑕疵。(CVE-2004-0488、CVE-2004-0700、CVE-2004-0885)
已修正 jabberd 伺服器中的拒絕服務瑕疵。
(CVE-2006-1329)
建議 Red Hat Network Proxy Server 4.2 使用者升級至 4.2.3，其可解決這些問題。
解決方案
更新受影響的 jabberd、rhn-apache 和/或 rhn-modperl 套件。另請參閱
https://www.redhat.com/security/data/cve/CVE-2004-0488.html
https://www.redhat.com/security/data/cve/CVE-2004-0700.html
https://www.redhat.com/security/data/cve/CVE-2004-0885.html
https://www.redhat.com/security/data/cve/CVE-2005-3352.html
https://www.redhat.com/security/data/cve/CVE-2006-1329.html
https://www.redhat.com/security/data/cve/CVE-2006-3918.html
https://www.redhat.com/security/data/cve/CVE-2006-5752.html
https://www.redhat.com/security/data/cve/CVE-2007-1349.html
https://www.redhat.com/security/data/cve/CVE-2007-3304.html
https://www.redhat.com/security/data/cve/CVE-2007-4465.html
https://www.redhat.com/security/data/cve/CVE-2007-5000.html
Plugin 詳細資訊
嚴重性: High
ID: 63857
檔案名稱: redhat-RHSA-2008-0523.nasl
版本: 1.11
類型: local
代理程式: unix
已發布: 2013/1/24
已更新: 2021/1/14
支援的感應器: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus
風險資訊
VPR
風險因素: Medium
分數: 5.5
CVSS v2
風險因素: High
基本分數: 7.5
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
弱點資訊
CPE: p-cpe:/a:redhat:enterprise_linux:jabberd, p-cpe:/a:redhat:enterprise_linux:rhn-apache, p-cpe:/a:redhat:enterprise_linux:rhn-modperl, cpe:/o:redhat:enterprise_linux:3, cpe:/o:redhat:enterprise_linux:4
必要的 KB 項目: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list
修補程式發佈日期: 2008/6/30
參考資訊
CVE: CVE-2004-0488, CVE-2004-0700, CVE-2004-0885, CVE-2005-3352, CVE-2006-1329, CVE-2006-3918, CVE-2006-5752, CVE-2007-1349, CVE-2007-3304, CVE-2007-4465, CVE-2007-5000, CVE-2007-6388