RHEL 4 : 代理伺服器 (RHSA-2008:0627)

medium Nessus Plugin ID 63859

語系：

概要

遠端 Red Hat 主機缺少安全性更新。

說明

現已提供 Red Hat Network Proxy Server 5.1.1 版。此更新包含 Red Hat Network Proxy Server 元件中一個安全性問題的修正。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。

Red Hat Network Proxy Server 5.1.1 版可更正隨附元件中的一個安全性弱點。在典型作業環境中，並未以有弱點的方式將此元件洩漏給 Proxy Server 的使用者。此安全性更新會降低獨特 Proxy Server 環境中的風險。

在 mod_perl 'ModPerl::RegistryCooker' 類別中發現一個瑕疵。如果伺服器使用 'namespace_from_uri' 方法實作 mod_perl 登錄檔模組，要求特製 URI 的遠端攻擊者便可造成資源消耗，進而導致拒絕服務。(CVE-2007-1349)

建議 Red Hat Network Proxy Server 5.1 使用者升級至 5.1.1 版，其可解決此問題。