來自 Red Hat 安全性公告 2007:0662：

現已提供適用於 Red Hat Enterprise Linux 3 和 4 的更新版 Apache httpd 套件，可更正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Apache HTTP Server 是一款流行的 Web 伺服器。

Apache HTTP Server 在傳送訊號給處理程序之前，並未驗證處理程序是否為 Apache 子處理程序。能夠在 Apache HTTP Server 上執行指令碼的本機攻擊者可操控計分板並導致任意處理程序終止，其可造成拒絕服務。(CVE-2007-3304)。

httpd 的使用者應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。使用者應於安裝此更新之後重新啟動 Apache。

根據其標題，遠端主機上執行的 Apache 2.2.x 版本比 2.2.6 舊。因此，該應用程式受到以下弱點影響：

  - mod_proxy 中的拒絕服務弱點。 
  - mod_status 中的跨網站指令碼弱點。
  - 與 Prefork MPM 模組相關的本機拒絕服務弱點。
  - mod_cache 中的資訊洩漏。
  - mod_cache 中的拒絕服務弱點。

此外，還提供 mod_autoindex 跨網站指令碼問題的因應措施。 

請注意，遠端 Web 伺服器可能實際上並不會受這些弱點影響。Nessus 並未嘗試判斷受影響的模組是否仍在遠端伺服器上使用中，也未嘗試檢查問題本身。

現已提供 Red Hat Network Proxy Server 4.2.3 版。此更新包含 Red Hat Network Proxy Server 元件中一些安全性問題的修正。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。

Red Hat Network Proxy Server 4.2.3 版本可更正數個隨附元件中的一些安全性弱點。在典型作業環境中，並未以有弱點的方式將這些元件洩漏給 Proxy Server 的使用者。這些安全性更新將會降低獨特 Proxy Server 環境中的風險。

已修正 Apache HTTPD 伺服器中的多個瑕疵。這些瑕疵可導致跨網站指令碼或拒絕服務攻擊。
(CVE-2007-6388、CVE-2007-5000、CVE-2007-4465、CVE-2007-3304、CVE-2006-5752、CVE-2006-3918、CVE-2005-3352)

已修正 mod_perl 中的拒絕服務瑕疵。(CVE-2007-1349)

mod_ssl 中的多個瑕疵。(CVE-2004-0488、CVE-2004-0700、CVE-2004-0885)

已修正 jabberd 伺服器中的拒絕服務瑕疵。
(CVE-2006-1329)

建議 Red Hat Network Proxy Server 4.2 使用者升級至 4.2.3，其可解決這些問題。

Apache HTTP Server 在傳送訊號給處理程序之前，並未驗證處理程序是否為 Apache 子處理程序。能夠在 Apache HTTP Server 上執行指令碼的本機攻擊者可操控計分板並導致任意處理程序終止，其可造成拒絕服務。(CVE-2007-3304)。

Apache HTTP Server 在傳送訊號給處理程序之前，並未驗證處理程序是否為 Apache 子處理程序。能夠在 Apache HTTP Server 上執行指令碼的本機攻擊者可操控計分板並導致任意處理程序終止，可造成拒絕服務 (CVE-2007-3304)。如果 Scientific Linux 5 使用預設的 SELinux targeted 原則，則此問題將不會遭到惡意利用。

在 Apache HTTP Server mod_status 模組中發現一個瑕疵。在可以公開存取伺服器狀態頁面且啟用了 ExtendedStatus 的網站上，這可造成跨網站指令碼攻擊。在 Scientific Linux 上，預設並未啟用伺服器狀態頁面，且最佳作法是不要使其可供公開使用。
(CVE-2006-5752)

在 Apache HTTP Server mod_cache 模組中發現一個錯誤。在啟用快取的網站上，遠端攻擊者可傳送特製的要求，從而導致處理該要求的 Apache 子處理程序損毀。如果使用階層式多處理模組，這可導致拒絕服務。(CVE-2007-1863)

現已提供 Red Hat Network Proxy Server 5.0.2 版。此更新包含 Red Hat Network Proxy Server 元件中一些安全性問題的修正。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。

Red Hat Network Proxy Server 5.0.2 版本可更正數個隨附元件中的一些安全性弱點。在典型作業環境中，並未以有弱點的方式將這些元件洩漏給 Proxy Server 的使用者。這些安全性更新將會降低獨特 Proxy Server 環境中的風險。

已修正 Apache HTTPD 伺服器中的多個瑕疵。這些瑕疵可導致跨網站指令碼或拒絕服務攻擊。
(CVE-2007-6388、CVE-2007-5000、CVE-2007-3304、CVE-2006-5752)

已修正 mod_perl 中的拒絕服務瑕疵。(CVE-2007-1349)

已修正 jabberd 伺服器中的拒絕服務瑕疵。
(CVE-2006-1329)

建議 Red Hat Network Proxy Server 5.0 使用者升級至 5.0.2，其可解決這些問題。

來自 Red Hat 安全性公告 2007:0556：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 Apache httpd 套件，可更正三個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Apache HTTP Server 是一款流行的 Web 伺服器。

Apache HTTP Server 在傳送訊號給處理程序之前，並未驗證處理程序是否為 Apache 子處理程序。能夠在 Apache HTTP Server 上執行指令碼的本機攻擊者可操控計分板並導致任意處理程序終止，可造成拒絕服務 (CVE-2007-3304)。如果 Red Hat Enterprise Linux 5 使用預設的 SELinux targeted 原則，則此問題將不會遭到惡意利用。

在 Apache HTTP Server mod_status 模組中發現一個瑕疵。在可以公開存取伺服器狀態頁面且啟用了 ExtendedStatus 的網站上，這可造成跨網站指令碼攻擊。在 Red Hat Enterprise Linux 上，預設並未啟用伺服器狀態頁面，且最佳作法是不要使其可供公開使用。
(CVE-2006-5752)

在 Apache HTTP Server mod_cache 模組中發現一個錯誤。在啟用快取的網站上，遠端攻擊者可傳送特製的要求，從而導致處理該要求的 Apache 子處理程序損毀。如果使用階層式多處理模組，這可導致拒絕服務。(CVE-2007-1863)

建議 httpd 使用者升級至這些更新版套件，其中含有可更正這些問題的反向移植修補程式。使用者應於安裝此更新之後重新啟動 Apache。

ID	名稱	產品	系列	已發布	已更新	嚴重性
67539	Oracle Linux 3 / 4 : httpd (ELSA-2007-0662)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
26023	Apache 2.2.x < 2.2.6 多個弱點 (DoS、XSS、Info Disc)	Nessus	Web Servers	2007/9/14	2018/6/29	medium
63857	RHEL 3 / 4：代理伺服器 (RHSA-2008:0523)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	high
60226	Scientific Linux 安全性更新：SL4.x、SL3.x i386/x86_64 上的 httpd	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
60217	Scientific Linux 安全性更新：SL5.x、SL4.x i386/x86_64 上的 httpd	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
63853	RHEL 4 : 代理伺服器 (RHSA-2008:0263)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	medium
67533	Oracle Linux 5：httpd (ELSA-2007-0556)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	medium

偵測

搜尋 Plugin

medium

medium

high

medium

medium

medium

medium