現已提供 Red Hat Network Proxy Server 4.2.3 版。此更新包含 Red Hat Network Proxy Server 元件中一些安全性問題的修正。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。

Red Hat Network Proxy Server 4.2.3 版本可更正數個隨附元件中的一些安全性弱點。在典型作業環境中，並未以有弱點的方式將這些元件洩漏給 Proxy Server 的使用者。這些安全性更新將會降低獨特 Proxy Server 環境中的風險。

已修正 Apache HTTPD 伺服器中的多個瑕疵。這些瑕疵可導致跨網站指令碼或拒絕服務攻擊。
(CVE-2007-6388、CVE-2007-5000、CVE-2007-4465、CVE-2007-3304、CVE-2006-5752、CVE-2006-3918、CVE-2005-3352)

已修正 mod_perl 中的拒絕服務瑕疵。(CVE-2007-1349)

mod_ssl 中的多個瑕疵。(CVE-2004-0488、CVE-2004-0700、CVE-2004-0885)

已修正 jabberd 伺服器中的拒絕服務瑕疵。
(CVE-2006-1329)

建議 Red Hat Network Proxy Server 4.2 使用者升級至 4.2.3，其可解決這些問題。

偵測

RHEL 3 / 4：代理伺服器 (RHSA-2008:0523)

high Nessus Plugin ID 63857

找不到變更記錄