在從 Apache Web 伺服器轉送要求至 Tomcat 的 Apache 2 模組 mod_jk 中發現由於不正確的 JkMount/JkUnmount 指示詞處理所導致的資訊洩漏瑕疵。系統可能會忽略先前 JkMount 規則之樹狀子目錄的 JkUnmount 規則。這可能讓遠端攻擊者從樹狀結構存取他們本來無法存取的私密成品。

針對 squeeze 發行版本，此問題已在 1:1.2.30-1squeeze2 版本中修正。

建議您升級 libapache-mod-jk 套件。

此更新是由 Markus Koschany 所準備。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-240-1：libapache-mod-jk 安全性更新

medium Nessus Plugin ID 84062

找不到變更記錄