來自 Red Hat 安全性公告 2008:0005：

現已提供適用於 Red Hat Enterprise Linux 3 的更新版 Apache httpd 套件，可修正一些安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Apache HTTP Server 是一款流行的 Web 伺服器。

在 mod_imap 模組中發現一個瑕疵。在已啟用 mod_imap 且影像對應檔案可以公開取得的網站上，可能會發生跨網站指令碼攻擊。(CVE-2007-5000)

在 mod_autoindex 模組中發現一個瑕疵。在使用目錄清單，且已從組態中移除「AddDefaultCharset」指示詞的網站上，未遵照 RFC 2616 規則正確衍生回應字元集的網頁瀏覽器，可能遭到跨網站指令碼攻擊。
(CVE-2007-4465)

在 mod_proxy 模組中發現一個瑕疵。在設定反向代理伺服器的網站上，遠端攻擊者可傳送特制的要求，從而導致處理該要求的 Apache 子處理程序損毀。在設定正向代理伺服器的網站上，如果可說服使用者造訪使用該代理伺服器的惡意網站，攻擊者可造成類似的損毀情形。如果使用階層式多處理模組，這可導致拒絕服務。(CVE-2007-3847)

在 mod_status 模組中發現一個瑕疵。在啟用 mod_status 且狀態頁可以公開取得的網站上，可能發生跨網站指令碼攻擊。(CVE-2007-6388)

在 mod_proxy_ftp 模組中發現一個瑕疵。在啟用 mod_proxy_ftp，且已設定正向 proxy 的網站上，未遵照 RFC 2616 規則正確衍生回應字元集的網頁瀏覽器可能會遭到跨網站指令碼攻擊。(CVE-2008-0005)

Apache httpd 使用者應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。使用者應於安裝此更新之後重新啟動 httpd。

根據其標題，遠端主機上執行的 Apache 1.3.x 版本比 1.3.41 舊。因此，該應用程式受到多個弱點影響：

  - 剖析與日期相關的標頭時，mod_proxy 中會發生拒絕服務問題。(CVE-2007-3847)

  - 涉及 mod_imap 的跨網站指令碼問題。
    (CVE-2007-5000)。

  - mod_status 中涉及重新整理參數的跨網站指令碼問題。(CVE-2007-6388)

  - mod_proxy_ftp 中使用 UTF-7 編碼的跨網站指令碼問題，這是因為其未定義字元集。(CVE-2008-0005)

請注意，遠端 Web 伺服器可能實際上並不會受這些弱點影響。Nessus 並未嘗試判定受影響的模組是否正在使用中，也未嘗試檢查問題本身。

根據其標題，遠端主機上執行的 Apache 2.2.x 版本比 2.2.6 舊。因此，該應用程式受到以下弱點影響：

  - mod_proxy 中的拒絕服務弱點。 
  - mod_status 中的跨網站指令碼弱點。
  - 與 Prefork MPM 模組相關的本機拒絕服務弱點。
  - mod_cache 中的資訊洩漏。
  - mod_cache 中的拒絕服務弱點。

此外，還提供 mod_autoindex 跨網站指令碼問題的因應措施。 

請注意，遠端 Web 伺服器可能實際上並不會受這些弱點影響。Nessus 並未嘗試判斷受影響的模組是否仍在遠端伺服器上使用中，也未嘗試檢查問題本身。

在 Apache HTTP Server mod_proxy 模組中發現一個瑕疵。在設定反向代理伺服器的網站上，遠端攻擊者可傳送特制的要求，從而導致處理該要求的 Apache 子處理程序損毀。在設定正向代理伺服器的網站上，如果可說服使用者造訪使用該代理伺服器的惡意網站，攻擊者可造成類似的損毀情形。如果使用階層式多處理模組，這可導致拒絕服務。
(CVE-2007-3847)

這些更新版套件也可修正下列錯誤：

- 預設「/etc/logrotate.d/httpd」指令碼錯誤地呼叫了 kill 命令，而非使用 '/sbin/service httpd restart' 命令。如果您將 httpd PID 設定為在「/var/run/httpd.pid」以外的位置，則無法旋轉 httpd 記錄。這已在這些更新版套件中解決。

- 啟用「ProxyErrorOverride」指示詞時，並未將狀態代碼為 3xx 的 Set-Cookie 標頭轉送至用戶端。這些回應會在 proxy 中遭到覆寫。在這些更新版套件中，只有狀態代碼為 4xx 與 5xx 的回應會遭到覆寫。

- 當設定為反向代理伺服器時，mod_proxy 未正確處理百分比編碼字元 (即 %20)。

- 如果輸出篩選器傳回錯誤，則可記錄無效的 HTTP 狀態程式碼。

- 「ProxyTimeout」指示詞並未跨虛擬主機定義繼承。

- 在某些情況下，Content-Length 標頭會從 HEAD 回應中捨棄。這導致某些網站無法正確與 mod_proxy 搭配使用，例如 www.windowsupdate.com。

此更新新增了下列增強功能：

- 已新增新的組態選項「ServerTokens Full-Release」，其將套件版本新增至伺服器版本字串，這會在「伺服器」回應標頭中傳回。

- 已新增新的模組 mod_version，其允許寫入包含區段的組態檔案，這些檔案只會在所使用 httpd 版本符合指定條件時評估。

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 httpd 套件，可修正一個安全性問題、多種錯誤，並且新增數個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Apache HTTP Server 是一款流行的免費提供的 Web 伺服器。

在 Apache HTTP Server mod_proxy 模組中發現一個瑕疵。在設定反向代理伺服器的網站上，遠端攻擊者可傳送特制的要求，從而導致處理該要求的 Apache 子處理程序損毀。在設定正向代理伺服器的網站上，如果可說服使用者造訪使用該代理伺服器的惡意網站，攻擊者可造成類似的損毀情形。如果使用階層式多處理模組，這可導致拒絕服務。
(CVE-2007-3847)

這些更新版套件也可修正下列錯誤：

* 預設 '/etc/logrotate.d/httpd' 指令碼錯誤地呼叫了 kill 命令，而非使用 '/sbin/service httpd restart' 命令。如果您將 httpd PID 設定為在「/var/run/httpd.pid」以外的位置，則無法旋轉 httpd 記錄。這已在這些更新版套件中解決。

* 啟用「ProxyErrorOverride」指示詞時，並未將狀態代碼為 3xx 的 Set-Cookie 標頭轉送至用戶端。這些回應會在 proxy 中遭到覆寫。在這些更新版套件中，只有狀態代碼為 4xx 與 5xx 的回應會遭到覆寫。

* 當設定為反向代理伺服器時，mod_proxy 未正確處理百分比編碼字元 (即 %20)。

* 如果輸出篩選器傳回錯誤，則可記錄無效的 HTTP 狀態程式碼。

* ‘ProxyTimeout’指示詞並未跨虛擬主機定義繼承。

* 在某些情況下，Content-Length 標頭會從 HEAD 回應中捨棄。這導致某些網站無法正確與 mod_proxy 搭配使用，例如 www.windowsupdate.com。

此更新新增了下列增強功能：

* 已新增新的組態選項「ServerTokens Full-Release」，其將套件版本新增至伺服器版本字串，這會在「伺服器」回應標頭中傳回。

* 已新增新的模組 mod_version，其允許寫入包含區段的組態檔，這些檔案只會在所使用 httpd 版本符合指定條件時評估。

建議 httpd 使用者升級至這些更新版套件，其可解決這些問題並新增這些增強功能。

根據其標題，遠端主機上安裝的Oracle HTTP Server 版本受到多個弱點的影響。

請注意，Nessus 未驗證是否已套用修補程式或因應措施。

問題描述：

在 Apache HTTP Server mod_proxy 模組中發現一個瑕疵。在設定反向代理伺服器的網站上，遠端攻擊者可傳送特制的要求，從而導致處理該要求的 Apache 子處理程序損毀。在設定正向代理伺服器的網站上，如果可說服使用者造訪使用該代理伺服器的惡意網站，攻擊者可造成類似的損毀情形。如果使用階層式多處理模組，這可導致拒絕服務。
(CVE-2007-3847)

這些更新版套件也可修正下列錯誤：

- 啟用「ProxyErrorOverride」指示詞時，並未將狀態代碼為 3xx 的 Set-Cookie 標頭轉送至用戶端。這些回應會在 proxy 中遭到覆寫。在這些更新版套件中，只有狀態代碼為 4xx 與 5xx 的回應會遭到覆寫。

- 預設「/etc/logrotate.d/httpd」指令碼錯誤地呼叫了 kill 命令，而非使用 '/sbin/service httpd restart' 命令。如果您將 httpd PID 設定為在「/var/run/httpd.pid」以外的位置，則無法旋轉 httpd 記錄。這已在這些更新版套件中解決。

- 「ProxyTimeout」指示詞並未跨虛擬主機定義繼承。

- logresolve 公用程式無法讀取長度大於 1024 個位元組的行。

此更新新增了下列增強功能：

- 已新增新的組態選項「ServerTokens Full-Release」，其將套件版本新增至伺服器版本字串，這會在「伺服器」回應標頭中傳回。

- 已新增新的模組 mod_version，其允許寫入包含區段的組態檔案，這些檔案只會在所使用 httpd 版本符合指定條件時評估。

在 mod_proxy 模組中發現一個瑕疵。在設定反向代理伺服器的網站上，遠端攻擊者可傳送特制的要求，從而導致處理該要求的 Apache 子處理程序損毀。在設定正向代理伺服器的網站上，如果可說服使用者造訪使用該代理伺服器的惡意網站，攻擊者可造成類似的損毀情形。如果使用階層式多處理模組，這可導致拒絕服務。(CVE-2007-3847)

在 mod_autoindex 模組中發現一個瑕疵。在使用目錄清單，且已從組態中移除 'AddDefaultCharset' 指示詞的網站上，未遵照 RFC 2616 規則正確衍生回應字元集的網頁瀏覽器可能會遭到跨網站指令碼攻擊。
(CVE-2007-4465)

在 mod_imagemap 模組中發現一個瑕疵。在啟用 mod_imagemap 且影像對應檔案可以公開取得的網站上，可能發生跨網站指令碼攻擊。(CVE-2007-5000)

在 mod_status 模組中發現一個瑕疵。在啟用 mod_status 且狀態頁可以公開取得的網站上，可能發生跨網站指令碼攻擊。(CVE-2007-6388)

在 mod_proxy_balancer 模組中發現一個瑕疵。在啟用 mod_proxy_balancer 的網站上，授權使用者可能遭受跨網站指令碼攻擊。(CVE-2007-6421)

在 mod_proxy_balancer 模組中發現一個瑕疵。在啟用 mod_proxy_balancer 的網站上，授權使用者可傳送特制的要求，其可導致處理該要求的 Apache 子處理程序當機。如果使用階層式多處理模組，這可導致拒絕服務。(CVE-2007-6422)

在 mod_proxy_ftp 模組中發現一個瑕疵。在啟用 mod_proxy_ftp，且已設定正向 proxy 的網站上，未遵照 RFC 2616 規則正確衍生回應字元集的網頁瀏覽器可能會遭到跨網站指令碼攻擊。(CVE-2008-0005)

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2007-0746 公告中提及的一個弱點影響。

  - 在 Apache 2.3.0 中，modules/proxy/proxy_util.c (mod_proxy) 的日期處理程式碼在使用執行緒 MPM 時，會允許遠端原始伺服器透過特製的日期標頭觸發緩衝區過度讀取，進而造成拒絕服務 (快取轉送代理處理程序損毀)。(CVE-2007-3847)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
67631	Oracle Linux 3：httpd (ELSA-2008-0005)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
31408	Apache1.3.x < 1.3.41 多個弱點 (DoS、XSS)	Nessus	Web Servers	2008/3/7	2018/11/15	medium
26023	Apache 2.2.x < 2.2.6 多個弱點 (DoS、XSS、Info Disc)	Nessus	Web Servers	2007/9/14	2018/6/29	medium
60302	Scientific Linux 安全性更新：SL4.x i386/x86_64 上的 httpd	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
67056	CentOS 4：httpd (CESA-2007:0747)	Nessus	CentOS Local Security Checks	2013/6/29	2021/1/4	medium
69301	Oracle Fusion Middleware Oracle HTTP Server 多個弱點	Nessus	Web Servers	2013/8/11	2018/11/15	critical
60295	Scientific Linux 安全性更新：SL5.x 上的 httpd	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
60345	Scientific Linux 安全性更新：SL3.x、SL4.x、SL5.x i386/x86_64 上的 httpd	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
180613	Oracle Linux 5：httpd (ELSA-2007-0746)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/10/22	high

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

critical

medium

medium

high