Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 httpd
medium Nessus Plugin ID 85196
語系：
概要
遠端 Scientific Linux 主機缺少一個或多個安全性更新。說明
使用區塊編碼處理要求時，在 httpd 處置 HTTP Trailer 標頭的方式中發現一個瑕疵。惡意用戶端可利用 Trailer 標頭，在其他模組執行過標頭處理後設定額外的 HTTP 標頭。舉例而言，這可能會導致繞過以 mod_headers 定義的標頭限制。(CVE-2013-5704)
此更新也可修正下列錯誤：
- 重新載入 httpd 組態時，沒有檢查 mod_proxy 背景工作的順序。移除、新增 mod_proxy 背景工作或變更其順序時，其參數和分數可能會混雜在一起。在組態重新載入期間，mod_proxy 背景工作的順序已在內部變得一致。
- 在第一次開機期間建立的本機主機憑證包含 CA 延伸模組，這會使 httpd 服務傳回警告訊息。此問題已透過使用「-extensions v3_req」選項產生的本機主機憑證解決。
- 預設 mod_ssl 組態不再啟用 SSL 加密套件 (使用單一 DES、IDEA 或 SEED 加密演算法) 的支援。
- 在正常重新啟動期間，apachectl 指令碼不會將 /etc/sysconfig/httpd 檔案中設定的 HTTPD_LANG 變數納入考量。因此，當程序正常重新啟動時，httpd 不會使用已變更的 HTTPD_LANG 值。此指令碼已經過修正，可正確處理 HTTPD_LANG 變數。
- 解壓縮超過 4 GB 的檔案時，mod_deflate 模組無法檢查原始檔案大小，因此無法解壓縮大檔案。現在 mod_deflate 會根據 RFC1952 正確檢查原始檔案大小，因此可以解壓縮超過 4 GB 的檔案。
- httpd 服務不會在重新啟動前檢查組態。當組態含有錯誤時，無法正常地重新啟動 httpd。現在，httpd 會在重新啟動前檢查組態，如果組態處於不一致的狀態，則會列印出錯誤訊息，此時不會停止 httpd，也不會執行重新啟動。
- 使用「SSLVerifyClient optional_no_ca」和「SSLSessionCache」選項時，未正確處理 SSL_CLIENT_VERIFY 環境變數。
繼續 SSL 工作階段時，SSL_CLIENT_VERIFY 值設為「SUCCESS」，而非先前設定的「GENEROUS」。現在，SSL_CLIENT_VERIFY 在此狀況下會正確設為 GENEROUS。
- ab 公用程式無法未正確處理讀取部分資料後關閉 SSL 連線的情況。因此，ab 無法搭配 SSL 伺服器正確運作，因此列印出「SSL 讀取失敗」錯誤訊息。使用此更新後，ab 會如預期般搭配 HTTPS 伺服器運作。
- 當用戶端呈現已撤銷的憑證時，只會在除錯層級建立記錄項目。關於已撤銷之憑證的訊息記錄層級已增加至 INFO，因此系統管理員現在會正確收到此情況的通知。
此外，此更新還新增了下列增強功能：
- mod_proxy 背景工作現在可以使用平衡器管理員 Web 介面或使用 httpd 組態檔，在排出模式 (N) 下設定。排出模式下的背景工作僅接受目的地為本身的現有工作階段，並忽略其他所有要求。背景工作會等到目前連線至此的所有用戶端都完成其工作，然後再停止該背景工作。因此，排出模式允許在不影響用戶端的情況下，針對背景工作執行維護。
安裝更新版套件之後，httpd 服務會自動重新啟動。
解決方案
更新受影響的套件。另請參閱
Plugin 詳細資訊
嚴重性: Medium
ID: 85196
檔案名稱: sl_20150722_httpd_on_SL6_x.nasl
版本: 2.5
類型: local
代理程式: unix
已發布: 2015/8/4
已更新: 2021/1/14
支援的感應器: Nessus Agent, Nessus
風險資訊
VPR
風險因素: Medium
分數: 4.4
CVSS v2
風險因素: Medium
基本分數: 5
媒介: CVSS2#AV:N/AC:L/Au:N/C:N/I:P/A:N
弱點資訊
CPE: p-cpe:/a:fermilab:scientific_linux:httpd, p-cpe:/a:fermilab:scientific_linux:httpd-debuginfo, p-cpe:/a:fermilab:scientific_linux:httpd-devel, p-cpe:/a:fermilab:scientific_linux:httpd-manual, p-cpe:/a:fermilab:scientific_linux:httpd-tools, p-cpe:/a:fermilab:scientific_linux:mod_ssl, x-cpe:/o:fermilab:scientific_linux
必要的 KB 項目: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
修補程式發佈日期: 2015/7/22
弱點發布日期: 2014/4/15
參考資訊
CVE: CVE-2013-5704