Oracle Solaris 第三方修補程式更新：apache (cve_2013_1896_denial_of)

medium Nessus Plugin ID 80585

語系：

概要

遠端 Solaris 系統缺少一個第三方軟體的安全性修補程式。

說明

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

- 在 2.2.24-dev 版之前的 2.2.x 版和 2.4.4 版之前的 2.4.x 版 Apache HTTP Server 中，存在多個跨網站指令碼 (XSS) 弱點，允許遠端攻擊者透過涉及主機名稱的向量和以下模組中的 URI 插入任意 Web 指令碼或 HTML：(1) mod_imagemap、(2) mod_info、(3) mod_ldap、(4) mod_proxy_ftp 和 (5) mod_status 模組。
(CVE-2012-3499)

- 在 2.2.25 版之前的 2.2.x 版 Apache HTTP Server 中，mod_rewrite 模組中的 mod_rewrite.c 會在未清理不可列印字元的情況下，將資料寫入記錄檔，這可能允許遠端攻擊者透過含有終端模擬器的逸出序列的 HTTP 要求而執行任意命令。(CVE-2013-1862)

- 在 2.2.25 版之前的 Apache HTTP Server 中，mod_dav.c 未正確判斷是否已針對 URI 啟用 DAV，這會允許遠端攻擊者透過 MERGE 要求導致拒絕服務 (分割錯誤)；在該 MERGE 要求中，URI 設定為由 mod_dav_svn 模組處理，但 XML 資料中的特定 href 屬性則參照非 DAV URI。(CVE-2013-1896)