此更新包含 Apache HTTP Server 的 2.2.23 版本。

http://www.eu.apache.org/dist/httpd/CHANGES_2.2.23

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机正在运行的 Mac OS X 10.6 或 10.7 版本未应用安全更新 2013-004。此更新包含针对以下组件的安全相关补丁：

- Apache
 - Bind
 - Certificate Trust Policy
 - ClamAV
 - Installer
 - IPSec
 - Mobile Device Management
 - OpenSSL
 - PHP
 - PostgreSQL
 - QuickTime
 - sudo

请注意，如果成功利用最严重的问题则可能导致执行任意代码。

根據 web 伺服器的標題，遠端 web 伺服器上主控的 HP System Management Homepage (SMH) 版本比 7.2.1.0 舊。因此受到以下弱點影響：

- 由於在加密區塊鏈結 (CBC) 模式下運作時選取初始化向量 (IV) 之方式中有一個瑕疵，所以 SSL 3.0 和 TLS 1.0 通訊協定中存在稱為 BEAST 的資訊洩漏弱點。攔截式攻擊者可惡意利用此弱點，藉由使用 HTTPS 工作階段上的列塊選擇邊界攻擊 (BCBA)，並搭配使用 HTML5 WebSocket API、 Java URLConnection API 或 Silverlight WebClient API 的 JavaScript 程式碼，獲取純文字 HTTP 標頭資料。(CVE-2011-3389)

- 公用程式「apachectl」可透過檔案「envvars」接收 LD_LIBRARY_PATH 中長度為零的目錄名稱。具有該公用程式存取權的本機攻擊者可惡意利用此錯誤，載入惡意的動態共用物件 (DSO)，進而導致任意程式碼執行。
 (CVE-2012-0883)

- 數個不明錯誤可導致遠端拒絕服務攻擊。(CVE-2012-2110、CVE-2012-2329、CVE-2012-2336、CVE-2013-2357、CVE-2013-2358、CVE-2013-2359、CVE-2013-2360)

- CVE-2012-1823 的修正並未完全更正 CGI 查詢參數弱點。仍有可能出現 PHP 原始程式碼洩漏和程式碼執行情況。
 請注意，只有在 CGI 型組態使用 PHP 時，才能惡意利用此弱點。含有「mod_php」的 Apache 組態不會遭到惡意利用。
 (CVE-2012-2311、CVE-2012-2335)

- 存在多個可允許未授權存取的不明錯誤。(CVE-2012-5217、CVE-2013-2355)

- 存在多個可允許洩漏敏感資訊的不明錯誤。(CVE-2013-2356、CVE-2013-2363)

- 存在一個可允許跨網站指令碼攻擊的不明錯誤。(CVE-2013-2361)

- 存在多個可允許本機攻擊者造成拒絕服務情形的不明錯誤。
 (CVE-2013-2362、CVE-2013-2364)

- 存在一個尚不明的弱點，可造成拒絕服務情形。(CVE-2013-4821)

(ASF HTTPD) 中發現多個弱點且已修正：

發現未安全處理 LD_LIBRARY_PATH，可導致在目前的工作目錄中搜尋 DSO。如果系統管理員從未受信任的目錄執行 apachectl，這可允許本機使用者以 root 身分執行程式碼 (CVE-2012-0883)。

使用 mod_negotiation 及允許未受信任之上傳至啟用 MultiViews 的位置之網站的潛在 XSS (CVE-2012-2687)。

更新版套件已升級至最新的 2.2.23 版，不會受到這些問題的影響。

更新：

另也提供適用於 Mandriva Linux 2011 的套件。

根據其標題，遠端主機上執行的 Apache 2.4.x 版本比 2.4.2 舊。因此，可能受到一個不安全程式庫載入問題影響。 

- 公用程式 'apachectl' 可透過檔案 'envvars' 接收 LD_LIBRARY_PATH 中零長度的目錄名稱。具有該公用程式存取權的本機攻擊者可惡意利用此錯誤，載入惡意的動態共用物件 (DSO)，進而導致任意程式碼執行。 

請注意，Nessus 並未實際測試此瑕疵，而是僅依據伺服器標題上的版本。

遠端主機受到 GLSA-201206-25 中所述的弱點影響 (Apache HTTP Server：多個弱點)

在 Apache HTTP Server 中發現多個弱點。
 如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能會透過多種方式取得敏感資訊、取得權限、將要求傳送至 Proxy 後方非預定的伺服器、繞過某些安全性限制、取得 HTTPOnly Cookie 的值，或造成拒絕服務。
 本機攻擊者可獲取升級的權限。
 因應措施：

目前尚無已知的因應措施。

Apache 報告：

發現未安全處理 LD_LIBRARY_PATH，可導致在目前的工作目錄中搜尋 DSO。如果系統管理員從未受信任的目錄執行 apachectl，這可允許本機使用者以 root 身分執行程式碼。

此更新可修正下列 apache2 httpd 的安全性問題：

- 不當處理 LD_LIBRARY_PATH (CVE-2012-0883 )

- 檔名逸出問題 (CVE-2012-2687 )

此外，已如 RPM 的變更記錄中所列舉，修正一些非安全性錯誤。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Apache 报告：

发现对 LD_LIBRARY_PATH 进行不安全的处理，可能导致针对 DSO 搜索当前工作目录。如果管理员从不受信任的目录运行 apachectl，这可允许本地用户以根用户权限执行代码。

已在 apache (ASF HTTPD) 中发现并修正了多种漏洞：

发现对 LD_LIBRARY_PATH 进行不安全的处理，可能导致针对 DSO 搜索当前工作目录。如果管理员运行来自不受信任目录的 apachectl，这可允许本地用户以根用户身份执行代码 (CVE-2012-0883)。

可能造成使用 mod_negotiation 的网站存在 XSS 漏洞，并允许向启用了 MultiViews 的位置进行不受信任的上传 (CVE-2012-2687)。

更新后的程序包已升级到最新版本 2.2.23，此版本不易受到这些问题的影响。

更新：

还提供了适用于 Mandriva Linux 2011 的程序包。

根据其标题，远程主机上运行的 Apache 2.4.x 版本低于 2.4.2。因此，它可能受到不安全的库加载问题的影响。 

“apachectl”实用工具可通过“envvars”文件在 LD_LIBRARY_PATH 中接收到零长度目录名。本地攻击者访问此工具后可以利用它加载恶意的动态共享对象 (DSO)，导致执行任意代码。 

请注意，Nessus 未实际测试此缺陷，而是依赖服务器标题中的版本。

远程主机受到 GLSA-201206-25 中所述漏洞的影响（Apache HTTP Server：多种漏洞）

在 Apache HTTP Server 中发现多种漏洞。
 请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可能以各种方式获取敏感信息、获得权限、将请求发送到代理背后的非预期服务器、绕过某些安全限制、获取 HTTPOnly cookie 的值或者造成拒绝服务。
 本地攻击者可能获得升级的权限。
 变通方案：

目前无任何已知的变通方案。

根据 Web 服务器标题，远程 Web 服务器上托管的 HP System Management Homepage (SMH) 版本低于 7.2.1.0。因此，它受到以下漏洞的影响：

- 由于在密码块链接 (CBC) 模式下运行时初始化向量 (IV) 的选择方式中存在缺陷，SSL 3.0 和 TLS 1.0 协议存在被称为 BEAST 的信息泄露漏洞。中间人攻击者可利用此缺陷，通过对 HTTPS 会话进行块式选择边界攻击 (BCBA)，并结合使用 HTML5 WebSocket API、Java URLConnection API 或 Silverlight WebClient API 的 JavaScript 代码，获得明文 HTTP 标头数据。(CVE-2011-3389)

- ”apachectl“实用工具可能会通过”envvars“文件在 LD_LIBRARY_PATH 中接收到零长度目录名。本地攻击者访问此工具后可以利用它加载恶意的动态共享对象 (DSO)，导致执行任意代码。
 (CVE-2012-0883)

- 许多不明错误可引起远程拒绝服务攻击。（CVE-2012-2110、CVE-2012-2329、CVE-2012-2336、CVE-2013-2357、CVE-2013-2358、CVE-2013-2359、CVE-2013-2360）

- 针对 CVE-2012-1823 的补丁不会完全修正 CGI 查询参数漏洞。PHP 源代码和代码执行仍然可能被泄露。
 请注意只有 PHP 用在基于 CGI 的配置时，才可能利用此漏洞。无法利用含“mod_php”的 Apache 配置。
 （CVE-2012-2311、CVE-2012-2335）

- 存在不明错误，可引起未经授权的访问。（CVE-2012-5217、CVE-2013-2355）

- 存在不明错误，可引起敏感信息泄露。（CVE-2013-2356、CVE-2013-2363）

- 存在不明错误，可导致跨站脚本攻击。(CVE-2013-2361)

- 存在不明错误，可允许本地攻击者造成拒绝服务情况。
 （CVE-2013-2362、CVE-2013-2364）

- 存在尚未识别的漏洞，可能造成拒绝服务情况。(CVE-2013-4821)

此更新修复了 apache2 httpd 的以下安全问题：

- 不正确的 LD_LIBRARY_PATH 处理 (CVE-2012-0883 )

- 文件名转义问题 (CVE-2012-2687 )

此外，还修复了一些非安全缺陷，RPM 的变更日志中枚举了这些缺陷。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Apache versions earlier than 2.2.23 are affected by the following vulnerabilities.

  - The utility 'apachectl' can receive a zero-length directory name in the LD_LIBRARY_PATH via the 'envvars' file. A local attacker with access to that utility could exploit this to load a malicious Dynamic Shared Object (DSO), leading to arbitrary code execution. (CVE-2012-0883)

  - An input validation error exists related to 'mod_negotiation', 'Multiviews' and untrusted uploads that can allow cross-site scripting attacks. (CVE-2012-2687)

The remote host is missing Mac OS X security update 2013-004 that fixes multiple security issues. 

The remote host is running a version of Mac OS X 10.8 that is older than 10.8.5. The newer version contains numerous security-related fixes for the following components :

  - Apache
  - Bind
  - Certificate Trust Policy
  - CoreGraphics
  - ImageIO
  - Installer
  - IPSec
  - Kernel
  - Mobile Device Management
  - OpenSSL
  - PHP
  - PostgreSQL
  - Power Management
  - QuickTime
  - Screen Lock
  - sudo

 This update also addresses an issue in which certain Unicode strings could cause applications to unexpectedly quit.

 Note that successful exploitation of the most serious issues could result in arbitrary code execution.

ID	名稱	產品	系列	已發布	已更新	嚴重性
64595	Fedora 17：httpd-2.2.23-1.fc17 (2013-1661)	Nessus	Fedora Local Security Checks	2013/2/13	2021/1/11	info
69878	Mac OS X 多种漏洞（安全更新 2013-004）	Nessus	MacOS X Local Security Checks	2013/9/13	2024/5/28	info
69020	HP System Management Homepage < 7.2.1.0 多個弱點 (BEAST)	Nessus	Web Servers	2013/7/23	2022/12/5	high
62386	Mandriva Linux 安全性公告：apache (MDVSA-2012:154-1)	Nessus	Mandriva Local Security Checks	2012/10/2	2021/1/6	medium
58795	Apache 2.4.x < 2.4.2 'LD_LIBRARY_PATH' 不安全程式庫載入	Nessus	Web Servers	2012/4/19	2022/4/11	high
59678	GLSA-201206-25 : Apache HTTP Server：多個弱點	Nessus	Gentoo Local Security Checks	2012/6/25	2021/1/6	high
61388	FreeBSD：Apache -- 不安全的 LD_LIBRARY_PATH 處理 (de2bc01f-dc44-11e1-9f4d-002354ed89bc)	Nessus	FreeBSD Local Security Checks	2012/8/2	2021/1/6	medium
83577	SUSE SLES10 安全性更新：apache2 (SUSE-SU-2013:0387-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	medium
61388	FreeBSD：Apache -- 不安全的 LD_LIBRARY_PATH 处理 (de2bc01f-dc44-11e1-9f4d-002354ed89bc)	Nessus	FreeBSD Local Security Checks	2012/8/2	2021/1/6	medium
62386	Mandriva Linux 安全公告：apache (MDVSA-2012:154-1)	Nessus	Mandriva Local Security Checks	2012/10/2	2021/1/6	medium
58795	Apache 2.4.x < 2.4.2“LD_LIBRARY_PATH”不安全的库加载	Nessus	Web Servers	2012/4/19	2022/4/11	high
59678	GLSA-201206-25：Apache HTTP Server：多种漏洞	Nessus	Gentoo Local Security Checks	2012/6/25	2021/1/6	high
69020	HP System Management Homepage < 7.2.1.0 多种漏洞 (BEAST)	Nessus	Web Servers	2013/7/23	2022/12/5	high
83577	SUSE SLES10 安全更新：apache2 (SUSE-SU-2013:0387-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	medium
6576	Apache 2.2 < 2.2.23 Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	2012/9/17	2019/3/6	high
8008	Mac OS X 10.8 < 10.8.5 Multiple Vulnerabilities (Security Update 2013-004)	Nessus Network Monitor	Web Clients	2013/9/16	2019/3/6	critical

偵測

搜尋 Plugin

info

info

high

medium

high

high

medium

medium

medium

medium

high

high

high

medium

high

critical