來自 Red Hat 安全性公告 2008:0005：

現已提供適用於 Red Hat Enterprise Linux 3 的更新版 Apache httpd 套件，可修正一些安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Apache HTTP Server 是一款流行的 Web 伺服器。

在 mod_imap 模組中發現一個瑕疵。在已啟用 mod_imap 且影像對應檔案可以公開取得的網站上，可能會發生跨網站指令碼攻擊。(CVE-2007-5000)

在 mod_autoindex 模組中發現一個瑕疵。在使用目錄清單，且已從組態中移除「AddDefaultCharset」指示詞的網站上，未遵照 RFC 2616 規則正確衍生回應字元集的網頁瀏覽器，可能遭到跨網站指令碼攻擊。
(CVE-2007-4465)

在 mod_proxy 模組中發現一個瑕疵。在設定反向代理伺服器的網站上，遠端攻擊者可傳送特制的要求，從而導致處理該要求的 Apache 子處理程序損毀。在設定正向代理伺服器的網站上，如果可說服使用者造訪使用該代理伺服器的惡意網站，攻擊者可造成類似的損毀情形。如果使用階層式多處理模組，這可導致拒絕服務。(CVE-2007-3847)

在 mod_status 模組中發現一個瑕疵。在啟用 mod_status 且狀態頁可以公開取得的網站上，可能發生跨網站指令碼攻擊。(CVE-2007-6388)

在 mod_proxy_ftp 模組中發現一個瑕疵。在啟用 mod_proxy_ftp，且已設定正向 proxy 的網站上，未遵照 RFC 2616 規則正確衍生回應字元集的網頁瀏覽器可能會遭到跨網站指令碼攻擊。(CVE-2008-0005)

Apache httpd 使用者應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。使用者應於安裝此更新之後重新啟動 httpd。

根據其標題，遠端主機上執行的 Apache 1.3.x 版本比 1.3.41 舊。因此，該應用程式受到多個弱點影響：

  - 剖析與日期相關的標頭時，mod_proxy 中會發生拒絕服務問題。(CVE-2007-3847)

  - 涉及 mod_imap 的跨網站指令碼問題。
    (CVE-2007-5000)。

  - mod_status 中涉及重新整理參數的跨網站指令碼問題。(CVE-2007-6388)

  - mod_proxy_ftp 中使用 UTF-7 編碼的跨網站指令碼問題，這是因為其未定義字元集。(CVE-2008-0005)

請注意，遠端 Web 伺服器可能實際上並不會受這些弱點影響。Nessus 並未嘗試判定受影響的模組是否正在使用中，也未嘗試檢查問題本身。

現已提供 Red Hat Network Proxy Server 5.0.2 版。此更新包含 Red Hat Network Proxy Server 元件中一些安全性問題的修正。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。

Red Hat Network Proxy Server 5.0.2 版本可更正數個隨附元件中的一些安全性弱點。在典型作業環境中，並未以有弱點的方式將這些元件洩漏給 Proxy Server 的使用者。這些安全性更新將會降低獨特 Proxy Server 環境中的風險。

已修正 Apache HTTPD 伺服器中的多個瑕疵。這些瑕疵可導致跨網站指令碼或拒絕服務攻擊。
(CVE-2007-6388、CVE-2007-5000、CVE-2007-3304、CVE-2006-5752)

已修正 mod_perl 中的拒絕服務瑕疵。(CVE-2007-1349)

已修正 jabberd 伺服器中的拒絕服務瑕疵。
(CVE-2006-1329)

建議 Red Hat Network Proxy Server 5.0 使用者升級至 5.0.2，其可解決這些問題。

現已提供 Red Hat Network Proxy Server 4.2.3 版。此更新包含 Red Hat Network Proxy Server 元件中一些安全性問題的修正。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。

Red Hat Network Proxy Server 4.2.3 版本可更正數個隨附元件中的一些安全性弱點。在典型作業環境中，並未以有弱點的方式將這些元件洩漏給 Proxy Server 的使用者。這些安全性更新將會降低獨特 Proxy Server 環境中的風險。

已修正 Apache HTTPD 伺服器中的多個瑕疵。這些瑕疵可導致跨網站指令碼或拒絕服務攻擊。
(CVE-2007-6388、CVE-2007-5000、CVE-2007-4465、CVE-2007-3304、CVE-2006-5752、CVE-2006-3918、CVE-2005-3352)

已修正 mod_perl 中的拒絕服務瑕疵。(CVE-2007-1349)

mod_ssl 中的多個瑕疵。(CVE-2004-0488、CVE-2004-0700、CVE-2004-0885)

已修正 jabberd 伺服器中的拒絕服務瑕疵。
(CVE-2006-1329)

建議 Red Hat Network Proxy Server 4.2 使用者升級至 4.2.3，其可解決這些問題。

來自 Red Hat 安全性公告 2008:0008：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 Apache httpd 套件，可修正一些安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Apache HTTP Server 是一款流行的 Web 伺服器。

在 mod_imagemap 模組中發現一個瑕疵。在啟用 mod_imagemap 且影像對應檔案可以公開取得的網站上，可能發生跨網站指令碼攻擊。(CVE-2007-5000)

在 mod_autoindex 模組中發現一個瑕疵。在使用目錄清單，且已從組態中移除 'AddDefaultCharset' 指示詞的網站上，未遵照 RFC 2616 規則正確衍生回應字元集的網頁瀏覽器可能會遭到跨網站指令碼攻擊。
(CVE-2007-4465)

在 mod_status 模組中發現一個瑕疵。在啟用 mod_status 且狀態頁可以公開取得的網站上，可能發生跨網站指令碼攻擊。(CVE-2007-6388)

在 mod_proxy_balancer 模組中發現一個瑕疵。在啟用 mod_proxy_balancer 的網站上，授權使用者可能遭受跨網站指令碼攻擊。(CVE-2007-6421)

在 mod_proxy_balancer 模組中發現一個瑕疵。在啟用 mod_proxy_balancer 的網站上，授權使用者可傳送特制的要求，其可導致處理該要求的 Apache 子處理程序當機。如果使用階層式多處理模組，這可導致拒絕服務。(CVE-2007-6422)

在 mod_proxy_ftp 模組中發現一個瑕疵。在啟用 mod_proxy_ftp，且已設定正向 proxy 的網站上，未遵照 RFC 2616 規則正確衍生回應字元集的網頁瀏覽器可能會遭到跨網站指令碼攻擊。(CVE-2008-0005)

Apache httpd 使用者應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。使用者應於安裝此更新之後重新啟動 httpd。

根據其標題，遠端主機上安裝的Oracle HTTP Server 版本受到多個弱點的影響。

請注意，Nessus 未驗證是否已套用修補程式或因應措施。

來自 Red Hat 安全性公告 2008:0006：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 Apache httpd 套件，可修正一些安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Apache HTTP Server 是一款流行的 Web 伺服器。

在 mod_imap 模組中發現一個瑕疵。在已啟用 mod_imap 且影像對應檔案可以公開取得的網站上，可能會發生跨網站指令碼攻擊。(CVE-2007-5000)

在 mod_autoindex 模組中發現一個瑕疵。在使用目錄清單，且已從組態中移除 'AddDefaultCharset' 指示詞的網站上，未遵照 RFC 2616 規則正確衍生回應字元集的網頁瀏覽器，可能遭到跨網站指令碼攻擊。
(CVE-2007-4465)

在 mod_status 模組中發現一個瑕疵。在啟用 mod_status 且狀態頁可以公開取得的網站上，可能發生跨網站指令碼攻擊。(CVE-2007-6388)

在 mod_proxy_ftp 模組中發現一個瑕疵。在啟用 mod_proxy_ftp，且已設定正向 proxy 的網站上，未遵照 RFC 2616 規則正確衍生回應字元集的網頁瀏覽器可能會遭到跨網站指令碼攻擊。(CVE-2008-0005)

Apache httpd 使用者應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。使用者應於安裝此更新之後重新啟動 httpd。

根據其標題，遠端主機上執行的 Apache 2.0.x 版本比 2.0.63 舊。因此會受到多個跨網站指令碼弱點影響：

  - 涉及 mod_imap 的跨網站指令碼問題。
    (CVE-2007-5000)

  - 涉及 413 錯誤頁面的跨網站指令碼問題，此問題是因格式錯誤的 HTTP 方法造成。(PR 44014 / CVE-2007-6203)

  - mod_status 中涉及重新整理參數的跨網站指令碼問題。(CVE-2007-6388)

  - mod_proxy_ftp 中使用 UTF-7 編碼的跨網站指令碼問題，這是因為其未定義字元集。(CVE-2008-0005)

請注意，遠端 Web 伺服器可能實際上並不會受這些弱點影響。Nessus 並未嘗試判定受影響的模組是否正在使用中，也未嘗試檢查問題本身。

根據其標題，遠端主機上執行的 Apache 2.2.x 版本比 2.2.8 舊。因此，該應用程式受到以下弱點影響：

  - 涉及 mod_imagemap 的跨網站指令碼問題 (CVE-2007-5000)。

  - 涉及 413 錯誤頁面的跨網站指令碼問題，此問題是因格式錯誤的 HTTP 方法發生 (PR 44014 / CVE-2007-6203)。

  - 涉及重新整理參數的 mod_status 跨網站指令碼問題 (CVE-2007-6388)。

  - mod_proxy_balancer 中的跨網站指令碼問題，涉及平衡器管理員的背景工作路由和背景工作重新導向字串 (CVE-2007-6421)。

  - mod_proxy_balancer 的 balancer_handler 函數中存在拒絕服務問題，經驗證的使用者可以在使用階層式多處理模組時觸發此問題 (CVE-2007-6422)。

  - mod_proxy_ftp 中使用 UTF-7 編碼的跨網站指令碼問題，因為其未定義字元集 (CVE-2008-0005)。

請注意，遠端 Web 伺服器可能實際上並不會受這些弱點影響。Nessus 並未嘗試判定受影響的模組是否正在使用中，也未嘗試檢查問題本身。

在 mod_proxy 模組中發現一個瑕疵。在設定反向代理伺服器的網站上，遠端攻擊者可傳送特制的要求，從而導致處理該要求的 Apache 子處理程序損毀。在設定正向代理伺服器的網站上，如果可說服使用者造訪使用該代理伺服器的惡意網站，攻擊者可造成類似的損毀情形。如果使用階層式多處理模組，這可導致拒絕服務。(CVE-2007-3847)

在 mod_autoindex 模組中發現一個瑕疵。在使用目錄清單，且已從組態中移除 'AddDefaultCharset' 指示詞的網站上，未遵照 RFC 2616 規則正確衍生回應字元集的網頁瀏覽器可能會遭到跨網站指令碼攻擊。
(CVE-2007-4465)

在 mod_imagemap 模組中發現一個瑕疵。在啟用 mod_imagemap 且影像對應檔案可以公開取得的網站上，可能發生跨網站指令碼攻擊。(CVE-2007-5000)

在 mod_status 模組中發現一個瑕疵。在啟用 mod_status 且狀態頁可以公開取得的網站上，可能發生跨網站指令碼攻擊。(CVE-2007-6388)

在 mod_proxy_balancer 模組中發現一個瑕疵。在啟用 mod_proxy_balancer 的網站上，授權使用者可能遭受跨網站指令碼攻擊。(CVE-2007-6421)

在 mod_proxy_balancer 模組中發現一個瑕疵。在啟用 mod_proxy_balancer 的網站上，授權使用者可傳送特制的要求，其可導致處理該要求的 Apache 子處理程序當機。如果使用階層式多處理模組，這可導致拒絕服務。(CVE-2007-6422)

在 mod_proxy_ftp 模組中發現一個瑕疵。在啟用 mod_proxy_ftp，且已設定正向 proxy 的網站上，未遵照 RFC 2616 規則正確衍生回應字元集的網頁瀏覽器可能會遭到跨網站指令碼攻擊。(CVE-2008-0005)

遠端 BIG-IP 裝置遺漏安全性公告所要求的修補程式。

ID	名稱	產品	系列	已發布	已更新	嚴重性
67631	Oracle Linux 3：httpd (ELSA-2008-0005)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
31408	Apache1.3.x < 1.3.41 多個弱點 (DoS、XSS)	Nessus	Web Servers	2008/3/7	2018/11/15	medium
63853	RHEL 4 : 代理伺服器 (RHSA-2008:0263)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	medium
63857	RHEL 3 / 4：代理伺服器 (RHSA-2008:0523)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	high
67633	Oracle Linux 5：httpd (ELSA-2008-0008)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	medium
69301	Oracle Fusion Middleware Oracle HTTP Server 多個弱點	Nessus	Web Servers	2013/8/11	2018/11/15	critical
67632	Oracle Linux 4：httpd (ELSA-2008-0006)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
31407	Apache < 2.0.63 多種 XSS 弱點	Nessus	Web Servers	2008/3/7	2018/6/29	medium
31118	Apache 2.2.x < 2.2.8 多個弱點 (XSS、DoS)	Nessus	Web Servers	2008/2/20	2018/6/29	medium
60345	Scientific Linux 安全性更新：SL3.x、SL4.x、SL5.x i386/x86_64 上的 httpd	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
78219	F5 Networks BIG-IP：Apache mod_imap 中的 XSS 弱點 (SOL8186)	Nessus	F5 Networks Local Security Checks	2014/10/10	2021/1/11	medium

偵測

搜尋 Plugin

medium

medium

medium

high

medium

critical

medium

medium

medium

medium

medium