RHEL 6 : mod_proxy_fcgi (RHSA-2015:1855)

medium Nessus Plugin ID 86242

語系：

概要

遠端 Red Hat 主機缺少一個或多個安全性更新。

說明

現已提供適用於 Red Hat Ceph Storage 1.2 for Red Hat Enterprise Linux 6 的更新版 mod_proxy_fcgi 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Red Hat Ceph Storage 是一個可大幅擴充、開放式、軟體定義的儲存平台，結合了最穩定的 Ceph 儲存系統版本，並搭配 Ceph 管理平台、部署工具以及支援服務。

mod_proxy_fcgi 套件可為 Apache 2.2 HTTP 伺服器提供 proxy 模組。

在 mod_proxy_fcgi 的 handle_headers() 函式中發現一個緩衝區溢位瑕疵。設為 httpd 連線目標的惡意 FastCGI 伺服器可傳送特製的回應，造成處理要求的 httpd 子處理程序損毀。(CVE-2014-3583)

建議所有 mod_proxy_fcgi 使用者皆升級至此更新版套件，其可更正此問題。