現已提供適用於 Red Hat Enterprise Linux 2.1 的更新版 Apache httpd 套件，可更正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Apache HTTP Server 是一款免費提供的常見網頁伺服器。

在傳送至伺服器的無效 Expect 標頭隨未逸出之錯誤訊息傳回至使用者所在的 Apache 中發現一個錯誤。如果受害者遭誘騙而連線至某個網站，並傳送特製的 Expect 標頭，這可讓攻擊者執行跨網站指令碼攻擊。(CVE-2006-3918)

最近發現，當第三方攻擊者無法強制網頁瀏覽器傳送任意的 Expect 標頭時，某些版本的 Flash 外掛程式可以操控要求標頭。
如果可以說服執行這些版本的使用者載入包含惡意 Flash applet 的網頁，可能會對伺服器進行跨網站指令碼攻擊。

Apache 使用者應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2006:0619：

現已提供適用於 Red Hat Enterprise Linux 3 和 4 的更新版 Apache httpd 套件，可更正數個安全性問題並解決數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Apache HTTP Server 是一款免費提供的常見網頁伺服器。

在傳送至伺服器的無效 Expect 標頭隨未逸出之錯誤訊息傳回至使用者所在的 Apache 中發現一個錯誤。如果受害者遭誘騙而連線至某個網站，並傳送特製的 Expect 標頭，這可讓攻擊者執行跨網站指令碼攻擊。(CVE-2006-3918)

最近發現，當第三方攻擊者無法強制網頁瀏覽器傳送任意的 Expect 標頭時，某些版本的 Flash 外掛程式可以操控要求標頭。
如果可以說服執行這些版本的使用者載入包含惡意 Flash applet 的網頁，可能會對伺服器進行跨網站指令碼攻擊。

在 Red Hat Enterprise Linux 3 和 4 系統上，由於處理格式錯誤之 Expect 標頭時所導致的不相關問題的緣故，如果使用者沒有先取消，則只有在逾時到期 (預設為 2-5 分鐘) 時，才會傳回跨網站指令碼攻擊所產生的頁面。

httpd 使用者應更新至這些錯字勘誤表套件，其中包含一個可更正這些問題的反向移植修補程式。

遠端 BIG-IP 裝置遺漏安全性公告所要求的修補程式。

遠端 web 伺服器無法處理「Expect」要求標頭的內容，所以無法將其用於產生動態 web 內容。未經驗證的遠端攻擊者可以利用此問題，對受影響的服務發動跨網站指令碼攻擊，可能會透過特別製作 ShockWave (SWF) 檔案進行。

現已提供 Red Hat Network Proxy Server 4.2.3 版。此更新包含 Red Hat Network Proxy Server 元件中一些安全性問題的修正。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。

Red Hat Network Proxy Server 4.2.3 版本可更正數個隨附元件中的一些安全性弱點。在典型作業環境中，並未以有弱點的方式將這些元件洩漏給 Proxy Server 的使用者。這些安全性更新將會降低獨特 Proxy Server 環境中的風險。

已修正 Apache HTTPD 伺服器中的多個瑕疵。這些瑕疵可導致跨網站指令碼或拒絕服務攻擊。
(CVE-2007-6388、CVE-2007-5000、CVE-2007-4465、CVE-2007-3304、CVE-2006-5752、CVE-2006-3918、CVE-2005-3352)

已修正 mod_perl 中的拒絕服務瑕疵。(CVE-2007-1349)

mod_ssl 中的多個瑕疵。(CVE-2004-0488、CVE-2004-0700、CVE-2004-0885)

已修正 jabberd 伺服器中的拒絕服務瑕疵。
(CVE-2006-1329)

建議 Red Hat Network Proxy Server 4.2 使用者升級至 4.2.3，其可解決這些問題。

ID	名稱	產品	系列	已發布	已更新	嚴重性
67036	CentOS 4 : apache (CESA-2006:0618)	Nessus	CentOS Local Security Checks	2013/6/29	2021/1/4	medium
67402	Oracle Linux 3 / 4 : httpd (ELSA-2006-0619)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
78212	F5 Networks BIG-IP：Apache HTTP 預期標頭處理 (SOL6669)	Nessus	F5 Networks Local Security Checks	2014/10/10	2021/1/11	medium
22254	web 伺服器需要標頭 XSS	Nessus	CGI abuses : XSS	2006/8/23	2021/1/19	medium
63857	RHEL 3 / 4：代理伺服器 (RHSA-2008:0523)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	high

偵測

搜尋 Plugin

medium

medium

medium

medium

high