根據其自我報告的版本號碼，遠端主機上執行的 Symantec (之前稱為 Blue Coat) Reporter 安裝版本比 10.3.1.1 舊。因此受到拒絕服務弱點影響。遠端主機上的 SSL/TLS 實作可允許用戶端重新交涉連線。重新交涉連線的運算需求在用戶端與伺服器之間並非對稱，伺服器會執行多次作業。由於遠端主機似乎未顯示單一 TLS / SSL 連線的重新交涉次數，這允許用庫端開啟多個同時連線，並不斷重新交涉這些連線，從而可能導致拒絕服務狀況。請注意，Nessus 並未嘗試惡意利用這些問題，而是僅依據應用程式自我報告的版本號碼。

根據其自我報告的版本號碼，遠端 Juniper Junos 裝置受到一個拒絕服務弱點影響。遠端主機上的 SSL/TLS 實作可允許用戶端重新交涉連線。重新交涉連線的運算需求在用戶端與伺服器之間並非對稱，伺服器會執行多次作業。由於遠端主機似乎未顯示單一 TLS / SSL 連線的重新交涉次數，這允許用庫端開啟多個同時連線，並不斷重新交涉這些連線，從而可能導致拒絕服務狀況。

請注意，此問題只會影響具有 J-Web 或 SSL 服務 (已啟用 JUNOScript) 的裝置。

這是一個適用 SUSE Linux Enterprise 10 SP3 LTSS 的 Apache2 LTSS 彙總更新，可修正下列安全性問題和錯誤：

- CVE-2012-4557：mod_proxy_ajp 中透過特殊要求引發的拒絕服務

- CVE-2012-0883：不當處理 LD_LIBRARY_PATH

- CVE-2012-2687：檔名逸出問題

- CVE-2012-0031：已修正在關機期間，因子項造成有權限父項損毀 (無效的 free()) 而導致的計分板損毀 (共用的 mem 區段)。

- CVE-2012-0053：已修正錯誤回應中的一個問題，該問題可在狀態碼 400 未指定自訂的 ErrorDocument 時洩漏 ‘httpOnly’ Cookie。

- SSL 組態範本已調整為不建議使用弱式密碼 CVE-2007-6750：已從 Apache 2.2.21 反向移植 ’mod_reqtimeout’ 模組，協助減輕 ‘Slowloris’ 拒絕服務攻擊的影響。

您必須在現有的 apache 組態中啟用「mod_reqtimeout」模組，才能使其發揮作用，例如：
/etc/sysconfig/apache2 中的 APACHE_MODULES 行。

- CVE-2011-3639、CVE-2011-3368、CVE-2011-4317：此更新亦包含數個修正，適用於透過 RewriteRule 或 ProxyPassMatch 指示詞引發的 mod_proxy 反向暴露。

- CVE-2011-1473：現已預設為停用重新交涉，SSL 重新交涉 DoS 得以解決。

- CVE-2011-3607：導致堆積型緩衝區溢位之 ap_pregsub 函式中的整數溢位，可能允許本機攻擊者獲取權限。

此外，部分非安全性錯誤也已修正，詳情列於變更記錄檔案中。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

這項更新會修正 Apache2 webserver 中的數個安全性問題。

- 此項更新亦包含透過 RewriteRule 或 ProxyPassMatch 指示詞，針對 mod_proxy 反向暴露的數個修正。(CVE-2011-3639 / CVE-2011-3368 / CVE-2011-4317)

- 現已預設為停用重新交涉，修正了 SSL 重新交涉 DoS。(CVE-2011-1473)

- 導致堆積型緩衝區溢位之 ap_pregsub 函式中的整數溢位，可能允許本機攻擊者獲取權限。(CVE-2011-3607)

也已修正一個非安全性錯誤：

- httpd-2.2.x-bnc727071-mod_authnz_ldap-utf8.diff：使非 ascii (例如：UTF8) 密碼可搭配 mod_authnz_ldap 使用。
 [bnc#727071]

這項更新會修正 Apache2 webserver 中的數個安全性問題。

- 此項更新亦包含透過 RewriteRule 或 ProxyPassMatch 指示詞，針對 mod_proxy 反向暴露的數個修正。(CVE-2011-3639 / CVE-2011-3368 / CVE-2011-4317)

- 現已預設為停用重新交涉，修正了 SSL 重新交涉 DoS。(CVE-2011-1473)

- 導致堆積型緩衝區溢位之 ap_pregsub 函式中的整數溢位，可能允許本機攻擊者獲取權限。(CVE-2011-3607)

ID	名稱	產品	系列	已發布	已更新	嚴重性
125357	Symantec (Blue Coat) Reporter 拒絕服務弱點 (SYMSA1280)	Nessus	CGI abuses	2019/5/23	2019/10/31	medium
68913	Juniper Junos SSL/TLS 重新交涉 DoS (JSA10580)	Nessus	Junos Local Security Checks	2013/7/16	2018/7/12	medium
83578	SUSE SLES10 安全性更新：apache2 (SUSE-SU-2013:0469-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	medium
57090	SuSE 11.1 安全性更新：Apache2 (SAT 修補程式編號 5482)	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	medium
57298	SuSE 10 安全性更新：Apache2 (ZYPP 修補程式編號 7882)	Nessus	SuSE Local Security Checks	2011/12/14	2021/1/19	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium