現已提供適用於 Red Hat Enterprise Linux 6 之更新的 httpd 套件，可修正兩個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Apache HTTP Server 是一款流行的 Web 伺服器。

據發現，Apache HTTP Server 未正確驗證代理要求的要求 URI。在特定組態中，若反向代理伺服器使用了 ProxyPassMatch 指示詞，或將 RewriteRule 指示詞與 Proxy 旗標搭配使用，則遠端攻擊者可使 Proxy 連線到任意伺服器，進而可能洩漏該攻擊者無法直接存取的內部 Web 伺服器的敏感資訊。(CVE-2011-3368)

據發現，在處理特定格式錯誤的 HTTP 要求時，mod_proxy_ajp 錯誤地傳回「內部伺服器錯誤」回應，導致負載平衡器模式所使用的 mod_proxy 組態將後端伺服器標記為失敗。遠端攻擊者可造成 mod_proxy 在重試逾時期間，或是在所有後端伺服器都標示為失敗之前，無法將要求傳送到後端 AJP (Apache JServ Protocol) 伺服器。(CVE-2011-3348)

Red Hat 要感謝 Context Information Security 報告 CVE-2011-3368 問題。

此更新也可修正下列錯誤：

* RHSA-2011:1245 更新提供的 CVE-2011-3192 修正在 httpd 處理特定 Range HTTP 標頭值的方式中引入了迴歸。此更新更正了這些迴歸。(BZ#736592)

建議所有 httpd 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新版套件後，必須先重新啟動 httpd 程序，更新才會生效。

這項更新會修正 Apache webserver 中的數個安全性問題。

已精簡 ByteRange 遠端拒絕服務攻擊的修補程式 (CVE-2011-3192)，且已新增上游所使用的組態選項。引入新 config 選項：如果超過，允許要求的範圍之最大範圍數目，並提供完整內容。預設：200 0|unlimited: unlimited none：已忽略 Range 標頭。此選項是 2.2.21 的反向移植。

亦已修正：CVE-2011-3348：使用未定義的方法時，proxy_ajp 中存有拒絕服務。

CVE-2011-3368：透過已啟用 mod_proxy 且具有不正確的重寫或 Proxy 規則之反向代理伺服器方法，洩漏內部伺服器。

來自 Red Hat 安全性公告 2011:1391：

現已提供適用於 Red Hat Enterprise Linux 6 之更新的 httpd 套件，可修正兩個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Apache HTTP Server 是一款流行的 Web 伺服器。

據發現，Apache HTTP Server 未正確驗證代理要求的要求 URI。在特定組態中，若反向代理伺服器使用了 ProxyPassMatch 指示詞，或將 RewriteRule 指示詞與 Proxy 旗標搭配使用，則遠端攻擊者可使 Proxy 連線到任意伺服器，進而可能洩漏該攻擊者無法直接存取的內部 Web 伺服器的敏感資訊。(CVE-2011-3368)

據發現，在處理特定格式錯誤的 HTTP 要求時，mod_proxy_ajp 錯誤地傳回「內部伺服器錯誤」回應，導致負載平衡器模式所使用的 mod_proxy 組態將後端伺服器標記為失敗。遠端攻擊者可造成 mod_proxy 在重試逾時期間，或是在所有後端伺服器都標示為失敗之前，無法將要求傳送到後端 AJP (Apache JServ Protocol) 伺服器。(CVE-2011-3348)

Red Hat 要感謝 Context Information Security 報告 CVE-2011-3368 問題。

此更新也可修正下列錯誤：

* RHSA-2011:1245 更新提供的 CVE-2011-3192 修正在 httpd 處理特定 Range HTTP 標頭值的方式中引入了迴歸。此更新更正了這些迴歸。(BZ#736592)

建議所有 httpd 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新版套件後，必須先重新啟動 httpd 程序，更新才會生效。

據發現，Apache HTTP Server 未正確驗證代理要求的要求 URI。在特定組態中，若反向代理伺服器使用了 ProxyPassMatch 指示詞，或將 RewriteRule 指示詞與 Proxy 旗標搭配使用，則遠端攻擊者可使 Proxy 連線到任意伺服器，進而可能洩漏該攻擊者無法直接存取的內部 Web 伺服器的敏感資訊。(CVE-2011-3368)

據發現，在處理特定格式錯誤的 HTTP 要求時，mod_proxy_ajp 錯誤地傳回「內部伺服器錯誤」回應，導致負載平衡器模式所使用的 mod_proxy 組態將後端伺服器標記為失敗。遠端攻擊者可造成 mod_proxy 在重試逾時期間，或是在所有後端伺服器都標示為失敗之前，無法將要求傳送到後端 AJP (Apache JServ Protocol) 伺服器。(CVE-2011-3348)

遠端主機受到 GLSA-201206-25 中所述的弱點影響 (Apache HTTP Server：多個弱點)

在 Apache HTTP Server 中發現多個弱點。
 如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能會透過多種方式取得敏感資訊、取得權限、將要求傳送至 Proxy 後方非預定的伺服器、繞過某些安全性限制、取得 HTTPOnly Cookie 的值，或造成拒絕服務。
 本機攻擊者可獲取升級的權限。
 因應措施：

目前尚無已知的因應措施。

現已提供適用於 Red Hat Enterprise Linux 5 和 6 之 JBoss Enterprise Web Server 1.0.2 的更新版 httpd 套件，可修正多個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Apache HTTP Server ('httpd') 是 Apache Software Foundation 的 namesake 專案。

據發現，Apache HTTP Server 未正確驗證代理要求的要求 URI。在特定組態中，若反向代理伺服器使用了 ProxyPassMatch 指示詞，或將 RewriteRule 指示詞與 Proxy 旗標搭配使用，則遠端攻擊者可使 Proxy 連線到任意伺服器，進而可能洩漏該攻擊者無法直接存取的內部 Web 伺服器的敏感資訊。(CVE-2011-3368)

據發現，在處理特定格式錯誤的 HTTP 要求時，mod_proxy_ajp 錯誤地傳回「內部伺服器錯誤」回應，導致負載平衡器模式所使用的 mod_proxy 組態將後端伺服器標記為失敗。遠端攻擊者可造成 mod_proxy 在重試逾時期間，或是在所有後端伺服器都標示為失敗之前，無法將要求傳送到後端 AJP (Apache JServ Protocol) 伺服器。(CVE-2011-3348)

在收到長度過長或格式不正確之標頭時所產生的預設錯誤頁面中，此 httpd 伺服器包含有完整的 HTTP 標頭行。在伺服器的網域內容中執行惡意的 JavaScript，可利用此瑕疵取得 httpOnly Cookie 的存取權。
(CVE-2012-0053)

在 httpd 執行規則運算式替代項的方式中，發現一個可導致堆積型緩衝區溢位的整數溢位瑕疵。
攻擊者若能設定某些 httpd 設定。例如，使用了 '.htaccess' 檔案的使用者具有覆寫特定目錄的 httpd 組態權限，便可利用此瑕疵使 httpd 子處理程序損毀，或可能利用‘apache' 的使用者權限執行任意程式碼。(CVE-2011-3607)

在 httpd mod_log_config 模組中發現一個 NULL 指標解除參照瑕疵。在啟用 Cookie 記錄的配置中，遠端攻擊者可利用此瑕疵，透過帶有錯誤格式 Cookie 標頭的 HTTP 要求造成 httpd 子處理程序損毀。(CVE-2012-0021)

在 httpd 處理子處理程序狀態資訊的方式中，發現一個瑕疵。以 httpd 子處理程序權限 (例如 PHP 或 CGI 指令碼) 執行的惡意程式可利用此瑕疵，使父項 httpd 處理程序在 httpd 服務關閉期間損毀。
(CVE-2012-0031)

Red Hat 要感謝 Context Information Security 報告 CVE-2011-3368 問題。

此更新也可修正下列錯誤：

* RHSA-2011:1329 更新提供的 CVE-2011-3192 修正在 httpd 處理特定 Range HTTP 標頭值的方式中引入了一個迴歸。此更新更正了此迴歸。(BZ#749071)

所有 JBoss Enterprise Web Server 1.0.2 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新版套件之後，使用者必須先重新啟動 httpd 服務，更新才會生效。

遠端主機執行的 Mac OS X 10.7.x 版本比 10.7.3 版舊。此更新版本包含下列元件的多項安全性相關修正：

- Address Book
 - Apache
 - ATS
 - CFNetwork
 - CoreMedia
 - CoreText
 - CoreUI
 - curl
 - Data Security
 - dovecot
 - filecmds
 - ImageIO
 - Internet Sharing
 - Libinfo
 - libresolv
 - libsecurity
 - OpenGL
 - PHP
 - QuickTime
 - Subversion
 - Time Machine
 - WebDAV Sharing
 - Webmail
 - X11

根據 web 伺服器的標題，遠端主機上承載的 HP System Management Homepage (SMH) 版本比 7.0 舊。因此，據報會受到以下弱點影響：

- 隨附的 libxslt 程式庫中的「generate-id」函式存在一個錯誤，其允許洩漏堆積記憶體位址。(CVE-2011-0195)

- 存在一個不明的輸入驗證錯誤，可允許跨網站要求偽造攻擊。(CVE-2011-3846)

- 存在不明錯誤，可允許攻擊者透過不明向量發動拒絕服務攻擊。
 (CVE-2012-0135、CVE-2012-1993)

- 隨附的 PHP 版本存有多個弱點。(CVE-2010-3436、CVE-2010-4409、CVE-2010-4645、CVE-2011-1148、CVE-2011-1153、CVE-2011-1464、CVE-2011-1467、CVE-2011-1468、CVE-2011-1470、CVE-2011-1471、CVE-2011-1938、CVE-2011-2202、CVE-2011-2483、CVE-2011-3182、CVE-2011-3189、CVE-2011-3267、CVE-2011-3268)

- 隨附的 Apache 版本存有多個弱點。(CVE-2010-1452、CVE-2010-1623、CVE-2010-2068、CVE-2010-2791、CVE-2011-0419、CVE-2011-1928、CVE-2011-3192、CVE-2011-3348、CVE-2011-3368、CVE-2011-3639)

- 數個隨附元件含有 OpenSSL 程式庫，其中存在多個弱點。
 (CVE-2011-0014、CVE-2011-1468、CVE-2011-1945、CVE-2011-3207、CVE-2011-3210)

- 數個隨附元件含有 Curl 程式庫，其中存在多個弱點。
 (CVE-2009-0037、CVE-2010-0734、CVE-2011-2192)

據發現，Apache 中的 mod_proxy 模組未與反向代理伺服器組態中的 RewriteRule 和 ProxyPassMatch 模式比對正確互動。這可讓遠端攻擊者聯絡 Proxy 背後，非預定用於外部洩漏的內部 Webserver。(CVE-2011-3368)

Stefano Nichele 發現，Apache 中的 mod_proxy_ajp 模組與特定組態的 mod_proxy_balancer 搭配使用時，可允許遠端攻擊者透過格式錯誤的 HTTP 要求，造成拒絕服務。(CVE-2011-3348)

Samuel Montosa 發現，Apache 的 ITK 多處理模組未正確處理用於指定 NiceValue 而非 AssignUserID 的特定組態區段，其使 Apache 無法正確放置權限。受此問題影響的只有 Ubuntu 10.04 LTS、 Ubuntu 10.10 和 Ubuntu 11.04。(CVE-2011-1176)

USN 1199-1 修正了 Apache 中 byterange 篩選器的弱點。
上游修補程式處理特定位元組範圍要求時，在 Apache 中引入了一個迴歸。此更新會修正這個問題。

在 Apache 的位元組範圍篩選中發現一個瑕疵。遠端攻擊者可惡意利用該瑕疵，透過資源耗盡而引發拒絕服務。

此更新會將 Apache 升級至 2.2.12 版。

主要原因是，在一個 IP 位址上啟用了允許數個啟用 SSL 網域的伺服器名稱指示 (SNI) (FATE#311973)。請參閱 SSLStrictSNIVHostCheck 指示詞，如 /usr/share/apache2/manual/mod/mod_ssl.html.en 中所記錄

此外，已精簡 ByteRange 遠端拒絕服務攻擊的修補程式 (CVE-2011-3192)，且已新增上游所使用的組態選項。

引入新 config 選項：如果超過，允許要求的範圍之最大範圍數目，並提供完整內容。預設：200 0|unlimited: unlimited none：已忽略 Range 標頭。此選項是 2.2.21 的反向移植。

也修正了

- 使用未定義的方法時，proxy_ajp 中存在拒絕服務的情況。(CVE-2011-3348)

- 透過已啟用 mod_proxy 且具有不正確的重寫或代理伺服器規則之反向代理伺服器方法，洩漏內部伺服器的情況。此更新也包含較新的 apache2-vhost-ssl.template，可停用 SSLv2，而且僅允許 SSLv3 和強式密碼。請注意，現有的 vhost 將不會進行轉換。(CVE-2011-3368)

在 apache 中發現多個弱點且已更正：

在 Apache HTTP Server 1.3.x 版、2.0.x 至 2.0.64 版及 2.2.x 至 2.2.19 版中，byterange 篩選器允許遠端攻擊者透過表示多個重疊範圍的 Range 標頭造成拒絕服務 (記憶體與 CPU 消耗)；2011 年 8 月在環境中遭到惡意利用即為一例；此弱點不同於 CVE-2007-0086 (CVE-2011-3192)。

已修補更新版套件，以更正此問題。

遠端主機執行的 Mac OS X 10.6 版本並未套用安全性更新 2012-001。此項更新包含下列元件的多項安全性相關修正：

- Apache
 - ATS
 - ColorSync
 - CoreAudio
 - CoreMedia
 - CoreText
 - curl
 - Data Security
 - dovecot
 - filecmds
 - libresolv
 - libsecurity
 - OpenGL
 - PHP
 - QuickTime
 - SquirrelMail
 - Subversion
 - Tomcat
 - X11

Apache HTTP Server 是一款流行的 Web 伺服器。

據發現，Apache HTTP Server 未正確驗證代理要求的要求 URI。在特定組態中，若反向代理伺服器使用了 ProxyPassMatch 指示詞，或將 RewriteRule 指示詞與 Proxy 旗標搭配使用，則遠端攻擊者可使 Proxy 連線到任意伺服器，進而可能洩漏該攻擊者無法直接存取的內部 Web 伺服器的敏感資訊。(CVE-2011-3368)

據發現，在處理特定格式錯誤的 HTTP 要求時，mod_proxy_ajp 錯誤地傳回「內部伺服器錯誤」回應，導致負載平衡器模式所使用的 mod_proxy 組態將後端伺服器標記為失敗。遠端攻擊者可造成 mod_proxy 在重試逾時期間，或是在所有後端伺服器都標示為失敗之前，無法將要求傳送到後端 AJP (Apache JServ Protocol) 伺服器。(CVE-2011-3348)

此更新也可修正下列錯誤：

- 先前更新提供的 CVE-2011-3192 修正在 httpd 處理特定 Range HTTP 標頭值的方式中引入了迴歸。此更新更正了這些迴歸。

建議所有 httpd 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新版套件後，必須先重新啟動 httpd 程序，更新才會生效。

MITRE CVE 資料庫對 CVE 的描述如下：

Apache HTTP Server 1.3.x 到 1.3.42 版、 2.0.x 到 2.0.64 版和 2.2.x 到 2.2.21 版中的 mod_proxy 模組對於反向代理伺服器組態，並未正確互動使用 (1) RewriteRule 和 (2) ProxyPassMatch 模式比對，這可能會讓遠端攻擊者透過內含第一個字元為＠符號的錯誤格式 URI，傳送要求給內部網路伺服器。

2.2.21 版之前的 Apache HTTP Server 中的 mod_proxy_ajp 模組在特定組態下使用 mod_proxy_balancer 時，允許遠端攻擊者透過格式錯誤的 HTTP 要求造成拒絕服務 (後端伺服器的暫時「錯誤狀態」)。

據發現，Apache HTTP Server 未正確驗證代理要求的要求 URI。在特定組態中，若反向代理伺服器使用了 ProxyPassMatch 指示詞，或將 RewriteRule 指示詞與 Proxy 旗標搭配使用，則遠端攻擊者可使 Proxy 連線到任意伺服器，進而可能洩漏該攻擊者無法直接存取的內部 Web 伺服器的敏感資訊。

據發現，在處理特定格式錯誤的 HTTP 要求時，mod_proxy_ajp 錯誤地傳回「內部伺服器錯誤」回應，導致負載平衡器模式所使用的 mod_proxy 組態將後端伺服器標記為失敗。遠端攻擊者可造成 mod_proxy 在重試逾時期間，或是在所有後端伺服器都標示為失敗之前，無法將要求傳送到後端 AJP (Apache JServ Protocol) 伺服器。

根據其標題，遠端主機上執行的 Apache 2.2.x 版本比 2.2.21 舊。因此可能受到一個拒絕服務弱點影響。「mod_proxy_ajp」模組存在錯誤，可能導致特製的 HTTP 要求造成後端伺服器暫時進入錯誤狀態。只有連同「mod_proxy_balancer」使用「mod_proxy_ajp」時才會出現弱點。

請注意，Nessus 並未實際測試這些瑕疵，而是僅依據伺服器標題上的版本。

現已提供適用於 Slackware 12.0、12.1、12.2、13.0、13.1、13.37 和最新版本的 httpd 套件，可修正安全性問題。

在 apache 中發現一個弱點並已更正：

2.2.21 版之前的 Apache HTTP Server 中的 mod_proxy_ajp 模組在特定組態下與 mod_proxy_balancer 搭配使用時，允許遠端攻擊者透過格式錯誤的 HTTP 要求造成拒絕服務 (後端伺服器的暫時錯誤狀態) (CVE-2011-3348)。

MDVSA-2011:130 公告提供的 CVE-2011-3192 修正在 httpd 處理特定 Range HTTP 標頭值的方式中引入了迴歸。

已修補更新版套件，以更正這些問題。

根據其標題，遠端主機上安裝的Oracle HTTP Server 版本受到多個弱點的影響。

請注意，Nessus 未驗證是否已套用修補程式或因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
56578	RHEL 6：httpd (RHSA-2011:1391)	Nessus	Red Hat Local Security Checks	2011/10/21	2021/1/14	medium
75787	openSUSE 安全性更新：apache2 (openSUSE-SU-2011:1217-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
68376	Oracle Linux 6：httpd (ELSA-2011-1391)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
78270	Amazon Linux AMI : httpd (ALAS-2011-9)	Nessus	Amazon Linux Local Security Checks	2014/10/12	2018/4/18	medium
59678	GLSA-201206-25 : Apache HTTP Server：多個弱點	Nessus	Gentoo Local Security Checks	2012/6/25	2021/1/6	high
78923	RHEL 5 / 6：JBoss Web Server (RHSA-2012:0542)	Nessus	Red Hat Local Security Checks	2014/11/8	2024/4/27	high
57797	Mac OS X 10.7.x < 10.7.3 多個弱點 (BEAST)	Nessus	MacOS X Local Security Checks	2012/2/2	2022/12/5	critical
58811	HP System Management Homepage < 7.0 多種弱點	Nessus	Web Servers	2012/4/20	2022/4/11	critical
56778	Ubuntu 8.04 LTS / 10.04 LTS / 10.10 / 11.04 / 11.10：apache2、apache2-mpm-itk 弱點 (USN-1259-1)	Nessus	Ubuntu Local Security Checks	2011/11/11	2019/9/19	medium
57089	SuSE 11.1 安全性更新：Apache2 (SAT 修補程式編號 5344)	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	high
75426	openSUSE 安全性更新：apache2 (openSUSE-SU-2011:1217-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
56084	Mandriva Linux 安全性公告：apache (MDVSA-2011:130-1)	Nessus	Mandriva Local Security Checks	2011/9/6	2021/1/6	high
57798	Mac OS X 多個弱點 (安全性更新 2012-001) (BEAST)	Nessus	MacOS X Local Security Checks	2012/2/2	2022/12/5	critical
61161	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 httpd	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
69568	Amazon Linux AMI : httpd (ALAS-2011-09)	Nessus	Amazon Linux Local Security Checks	2013/9/4	2015/1/30	medium
56216	Apache 2.2.x < 2.2.21 mod_proxy_ajp DoS	Nessus	Web Servers	2011/9/16	2018/6/29	medium
56513	Slackware 12.0 / 12.1 / 12.2 / 13.0 / 13.1 / 13.37 / 最新版本：httpd (SSA:2011-284-01)	Nessus	Slackware Local Security Checks	2011/10/17	2021/1/14	medium
56764	Mandriva Linux 安全性公告：apache (MDVSA-2011:168)	Nessus	Mandriva Local Security Checks	2011/11/10	2021/1/6	medium
69301	Oracle Fusion Middleware Oracle HTTP Server 多個弱點	Nessus	Web Servers	2013/8/11	2018/11/15	critical

偵測

搜尋 Plugin

medium

high

medium

medium

high

high

critical

critical

medium

high

high

high

critical

medium

medium

medium

medium

medium

critical