現已提供 Red Hat Network Proxy Server 5.1.1 版。此更新包含 Red Hat Network Proxy Server 元件中一個安全性問題的修正。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。

Red Hat Network Proxy Server 5.1.1 版可更正隨附元件中的一個安全性弱點。在典型作業環境中，並未以有弱點的方式將此元件洩漏給 Proxy Server 的使用者。此安全性更新會降低獨特 Proxy Server 環境中的風險。

在 mod_perl 'ModPerl::RegistryCooker' 類別中發現一個瑕疵。如果伺服器使用 'namespace_from_uri' 方法實作 mod_perl 登錄檔模組，要求特製 URI 的遠端攻擊者便可造成資源消耗，進而導致拒絕服務。(CVE-2007-1349)

建議 Red Hat Network Proxy Server 5.1 使用者升級至 5.1.1 版，其可解決此問題。

偵測

RHEL 4 : 代理伺服器 (RHSA-2008:0627)

medium Nessus Plugin ID 63859

找不到變更記錄