由於 ETag 標頭提供可協助攻擊者的敏感資訊 (如：所要求檔案的 inode 編號)，導致遠端 Web 伺服器受到一個資訊洩漏弱點影響。

Apache2 webserver 已更新，修正了多種問題。

已新增下列功能：

- 提供後端 websocket 伺服器的 Web 通訊端連線通道支援。
 (FATE#316880) 下列安全性問題已修正：

- Apache HTTP Server 2.2.22 中的 mod_headers 模組允許遠端攻擊者，在以區塊傳輸編碼傳送的資料結尾部分放置標頭，從而繞過「RequestHeader unset」指示詞。此修正還新增了「MergeTrailers」指示詞，可還原舊版行為。(CVE-2013-5704)

- 在 Apache HTTP Server 的 mod_cache 模組中，modules/cache/cache_util.c 的 cache_merge_headers_out 函式允許遠端攻擊者透過空白的 HTTP Content-Type 標頭，造成拒絕服務 (NULL 指標解除參照和應用程式損毀)。(CVE-2014-3581)

- Apache HTTP Server 允許遠端攻擊者透過 (1) 揭露 inode 編號的 ETag 標頭，或是 (2) 揭露子處理程序 ID (PID) 的 multipart MIME 邊界，取得敏感資訊。我們目前假定此弱點對攻擊者無可利用之處，此修正基本上只是減少可能出現的資料洩漏情形。
 (CVE-2003-1418)

下列錯誤已修正：

- 將「伺服器無法使用」情形視為所有 LDAP SDK 的暫時性錯誤。(bsc#904427)

- 修正在 > 1 server_rec 中共用憑證的情況下啟動時，所發生的一個分割錯誤。(bsc#907339)

遠端主機上安裝的 Oracle HTTP Server 版本受到 SSL/TLS Module 子元件中的資訊洩漏弱點影響。未經驗證的遠端攻擊者可惡意利用此弱點來洩漏敏感資訊。

遠端主機上安裝的 Oracle HTTP Server 版本受到多個弱點影響：

- 由於未遵照所啟用的實體替換或驗證載入外部參數實體，故 libxml2 中存在一個與檔案 parser.c 中之 xmlParserHandlePEReference() 函式相關的拒絕服務弱點，就像 doctype prolog 中實體取代的情況一樣。未經驗證的遠端攻擊者可加以惡意利用，透過特製的 XML 內容耗盡系統 CPU、記憶體或檔案描述符號資源。(CVE-2014-0191)

- Web Listener 元件中存在一個不明弱點，允許未經驗證的遠端攻擊者影響可用性。(CVE-2015-1829)

- OSSL 模組中存在一個不明弱點，允許未經驗證的遠端攻擊者影響機密性。(CVE-2015-4812)

- Web Listener 元件中存在一個不明弱點，允許經驗證的遠端攻擊者影響機密性。(CVE-2015-4914)

遠端主機上安裝的 Oracle HTTP Server 版本受到 Web Listener 子元件中的多個弱點影響：

- 特製的 XML 檔案可以使用 libxml2 程式庫，透過堆積型緩衝區溢位損毀應用程式。
 (CVE-2011-1944)

- 啟用 mod_setenvif 模組時，「ap_pregsub」函式中的整數溢位允許本機攻擊者使用「htaccess」檔案搭配特製的 SetEnvIf 指示詞和 HTTP 要求標頭組合取得權限。(CVE-2011-3607)

- 特製的 XML 檔案可能會導致使用 libxml2 的應用程式消耗過多 CPU，因而造成拒絕服務。這也稱為具有線性複雜性問題的「內部實體擴充」。
 (CVE-2013-0338)

- 特製的 XML 檔案可以造成超出邊界讀取錯誤，進而造成使用 libxml2 的應用程式損毀。(CVE-2013-2877)

- 在 mod_headers 模組中存在一個瑕疵，可允許遠端攻擊者插入任意標頭。
 具體方法是在使用區塊傳輸編碼傳送的資料結尾部分放置標頭。
 (CVE-2013-5704)

- mod_dav 模組中的「dav_xml_get_cdata」函式未從 CDATA 區段正確去除空白字元。遠端攻擊者可使用特製的 DAV WRITE 要求造成拒絕服務。(CVE-2013-6438)

- mod_log_config 模組中的「log_cookie」函式在截斷期間將不會處理特製的 cookie，進而允許遠端攻擊者透過分割錯誤造成拒絕服務。(CVE-2014-0098)

- 即使在停用實體替換時，libxml2 也可以載入外部參數實體。遠端攻擊者可惡意利用此瑕疵，使用特製的 XML 檔案進行可耗盡 CPU 和記憶體資源的 XML 外部實體 (XXE) 攻擊，進而導致拒絕服務。(CVE-2014-0191)

- 在使用階層式多處理模組 (MPM) 之伺服器上的 mod_status 模組中存在一個爭用情形。
 如果遠端攻擊者可以存取 mod_status 提供的狀態頁面，則可以透過傳送特製要求來惡意利用此瑕疵，使 httpd 子處理程序損毀，或可能以執行 web 伺服器的使用者權限，執行任意程式碼。(CVE-2014-0226)

- 存在 Oracle HTTP Server 專屬的數個不明弱點，可能會影響系統的機密性和穩定性。(CVE-2014-6571、CVE-2015-0372、CVE-2015-0386)

ID	名稱	產品	系列	已發布	已更新	嚴重性
88098	Apache Server ETag 標頭資訊洩漏	Nessus	Web Servers	2016/1/22	2020/4/27	medium
82657	SuSE 11.3 安全性更新：apache2 (SAT 修補程式編號 10533)	Nessus	SuSE Local Security Checks	2015/4/9	2021/1/6	medium
92542	Oracle Fusion Middleware Oracle HTTP Server 資訊洩漏 (2016 年 7 月 CPU)	Nessus	Web Servers	2016/7/25	2022/4/11	low
86569	Oracle Fusion Middleware Oracle HTTP Server 多個弱點 (2015 年 10 月 CPU)	Nessus	Web Servers	2015/10/23	2022/4/11	high
81002	Oracle Fusion Middleware Oracle HTTP Server 多個弱點 (2015 年 1 月 CPU)	Nessus	Web Servers	2015/1/27	2022/4/11	high

偵測

搜尋 Plugin

medium

medium

low

high

high