FreeBSD：apache24 -- 多個弱點 (a12494c1-2af4-11e5-86ff-14dae9d210b8)

medium Nessus Plugin ID 84781

語系：

概要

遠端 FreeBSD 主機缺少安全性相關更新。

說明

Jim Jagielski 報告：

CVE-2015-3183 (cve.mitre.org) 核心：修正區塊標頭剖析缺失。
從 HTTP_IN 篩選中移除 apr_brigade_flatten()、緩衝與重複的程式碼，剖析具有零複製的單次傳送中的區塊。將接受的區塊大小限制於 2^63-1 且對 chunk-ext 授權字元嚴格處理。

CVE-2015-3185 (cve.mitre.org) 使用新的 ap_some_authn_required 和 ap_force_authn hook 取代 ap_some_auth_required (在 Apache httpd 2.4 中無法使用)。

CVE-2015-0253 (cve.mitre.org) 核心：修正 INCLUDES 篩選器作用中的情況下，ErrorDocument 400 指向本機 URL 路徑所發生的損毀 (在 2.4.11 版中引入)。PR 57531。

CVE-2015-0228 (cve.mitre.org) mod_lua：指令碼呼叫 r:wsupgrade() 後出現的惡意特製 websocket PING 可造成子處理程序損毀。