在 Apache HTTP Server 的 mod_proxy 模組處理反向代理伺服器轉送至後端伺服器的要求逾時的方式中發現一個瑕疵。如果代理伺服器已設為重複使用現存後端連線，其可傳回專門提供給特定逾時條件之另一名使用者的回應，而可能導致資訊洩漏。(CVE-2010-2791)

在 Apache HTTP Server 的 mod_dav 模組處理特定要求的方式中發現一個瑕疵。假設遠端攻擊者將特製的要求傳送至伺服器，可導致 httpd 子處理程序損毀。(CVE-2010-1452)

此更新也可修正下列錯誤：

- 由 mod_deflate 提供的 INFLATE 篩選器中有多個問題。「排清時發生 Inflate 錯誤 -5」錯誤可能已經記錄。此更新將 mod_deflate 從 Apache HTTP Server 2.2.15 更新至較新的上游版本。
 (BZ#625435)

- 如果 mod_filter 將 DEFLATE 篩選器套用至需要具有內部重新導向之子要求的資源，回應會損毀。(BZ#625451)

- mod_ssl 'SSLRequire' 指示詞中使用的 OID() 函式未正確評估未知類型的延伸模組。(BZ#625452)

安裝更新版套件後，必須重新啟動 httpd 程序，更新才會生效。

根據其標題，遠端主機上執行的 Apache 2.2.x 版本比 2.2.16 舊。因此可能受到多個弱點影響：

  - mod_cache 和 mod_dav 中存在拒絕服務弱點。(CVE-2010-1452)   
  - mod_proxy_ajp、mod_reqtimeout 和 mod_proxy_http 中存在與逾時情形有關的資訊洩漏弱點。請注意，此問題僅影響 Windows、Netware 和 OS/2 上的 Apache。(CVE-2010-2068)

請注意，遠端 Web 伺服器可能實際上並不會受這些弱點影響。Nessus 並未嘗試判定受影響的模組是否正在使用中，也未嘗試檢查問題本身。

來自 Red Hat 安全性公告 2010:0659：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 httpd 套件，可修正兩個安全性問題和多個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Apache HTTP Server 是一款流行的 Web 伺服器。

在 Apache HTTP Server 的 mod_proxy 模組處理反向代理伺服器轉送至後端伺服器的要求逾時的方式中發現一個瑕疵。如果代理伺服器已設為重複使用現存後端連線，其可傳回專門提供給特定逾時條件之另一名使用者的回應，而可能導致資訊洩漏。(CVE-2010-2791)

在 Apache HTTP Server 的 mod_dav 模組處理特定要求的方式中發現一個瑕疵。假設遠端攻擊者將特製的要求傳送至伺服器，可導致 httpd 子處理程序損毀。(CVE-2010-1452)

此更新也可修正下列錯誤：

* 由 mod_deflate 提供的 INFLATE 篩選器中有多個問題。
「排清時發生 Inflate 錯誤 -5」錯誤可能已經記錄。此更新將 mod_deflate 從 Apache HTTP Server 2.2.15 更新至較新的上游版本。(BZ#625435)

* 如果 mod_filter 將 DEFLATE 篩選器套用至需要具有內部重新導向之子要求的資源，回應可能會損毀。
(BZ#625451)

* mod_ssl 'SSLRequire' 指示詞中使用的 OID() 函式未正確評估未知類型的延伸模組。(BZ#625452)

建議所有 httpd 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新版套件後，必須先重新啟動 httpd 程序，更新才會生效。

遠端主機執行的 Mac OS X 10.5 版本並未套用安全性更新 2011-001。

此安全性更新包含下列產品的修正程式：

- Apache
 - bzip2
 - ClamAV
 - ImageIO
 - Kerberos
 - Libinfo
 - libxml
 - Mailman
 - PHP
 - QuickLook
 - Ruby
 - X11

在 Apache HTTPD Web 伺服器中發現兩個問題：

- CVE-2011-3192 在 Apache HTTPD Server 處理多個重疊範圍的方式中發現一個弱點。此弱點允許攻擊者造成 Apache HTTPD 使用過量記憶體，進而造成拒絕服務。

- CVE-2010-1452 在 mod_dav 中發現一個弱點，可允許攻擊者造成程序損毀，進而造成拒絕服務。此問題僅影響 Debian 5.0 舊的穩定/lenny 發行版本。

執行 MAIN 4.05 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的 httpd 套件：- 在 Apache 中，mod_ssl 憑證撤銷清單 (CRL) 驗證回呼時發生差一錯誤，遠端攻擊者因而得以透過會導致緩衝區溢位一個 null 位元組的 CRL，造成拒絕服務 (子處理程序損毀)。(CVE-2005-1268) - 在1.3.34 之前的 Apache HTTP 伺服器和 2.0.55 之前的 2.0.x 版中，當伺服器作為 HTTP 代理伺服器使用時，遠端攻擊者得以迫害網路快取、繞過 Web 應用程式防火牆保護機制，並透過同時使用 Transfer-Encoding: chunked 標頭和 Content-Length 標頭的 HTTP 要求發動 XSS 攻擊，此攻擊會造成 Apache 錯誤地處理和轉送要求的內文，其處理和轉送方式會使接收伺服器將其視為另一個不同的 HTTP 要求來處理，此攻擊又稱為「HTTP 要求走私」。(CVE-2005-2088) - 在 2.8.24 之前的 ssl_engine_kernel.c 中，當全域虛擬主機組態選用 SSLVerifyClient 時，未正確要求需按照各位置內容強制執行 SSLVerifyClient 要求，遠端攻擊者因而得以繞過預定的存取限制。(CVE-2005-2700) - 在 2.0.54 之前的 Apache 2.0 中，位元組範圍篩選器讓遠端攻擊者得以透過有大 Range 欄位的 HTTP 標頭，造成拒絕服務 (記憶體耗用)。(CVE-2005-2728) - 在1.3.35-dev 之前的 Apache httpd 和 2.0.56-dev 之前的 Apache httpd 2.0.x 版中，mod_imap 模組有跨網站指令碼 (XSS) 弱點，遠端攻擊者因而得以在使用影像地圖時透過 Referer 插入任意 Web 指令碼或 HTML。(CVE-2005-3352) - 在 Apache 2.0 到 2.0.55 中，當 mod_ssl 設有 SSL vhost 時，若 SSL vhost 有存取控制權並出現自訂錯誤代碼為 400 的錯誤頁面，遠端攻擊者因而得以透過 SSL 連接埠的非 SSL 要求，造成拒絕服務 (應用程式損毀)，會觸發 NULL 指標解除參照。(CVE-2005-3357) - Microsoft Internet Information Services (IIS) 7.0 中所用的 TLS 通訊協定和 SSL 通訊協定 3.0 (更舊版本可能亦然)、Apache HTTP Server 2.2.14 及更舊版本中的 mod_ssl、0.9.8l 之前的 OpenSSL、GnuTLS 2.8.5 及更舊版本、Mozilla Network Security Services (NSS) 3.12.4 及更舊版本、多項 Cisco 產品及其他產品未正確將重新交涉的交握與現有連線聯結，攔截式攻擊者因而得以透過傳送未經驗證的要求 (此要求在重新交涉後內容中由伺服器以回溯性方式處理)，將資料插入 HTTPS 工作階段甚或受 TLS 或 SSL 保護的其他類型之工作階段，這與純文字插入攻擊相關，又稱為「Project Mogul」問題。(CVE-2009-3555) - 在 2.2.16 之前的 Apache HTTP Server 2.2.x 版中，(1) mod_cache 和 (2) mod_dav 模組讓遠端攻擊者得以透過缺少路徑的要求，造成拒絕服務 (處理程序損毀)。(CVE-2010-1452) - 在 3.0 之前的 Linux 核心中，fs/ext4/extents.c 在某些範圍分割的情況下並不會將已修改過的範圍標示為已變更，本機使用者因而得以透過與 ext4 卸載和掛載作業有關的向量，造成拒絕服務 (系統當機)。(CVE-2011-3638) - 據發現，httpd 中的 HTTP 剖析器會以錯誤的方式允許 HTTP 通訊協定規格不允許以未編碼形式顯示在 HTTP 要求標頭的特定字元。若 httpd 與用不同方式解譯這些字元的 proxy 或後端伺服器搭配使用，遠端攻擊者就可利用此缺陷將資料插入 HTTP 回應，進而導致 proxy 快取破壞。(CVE-2016-8743) - 據發現，在驗證階段以外使用 httpd 的 ap_get_basic_auth_pw() API 函式可能造成略過驗證。如果 httpd 所使用的其中一個模組錯誤使用了 API，遠端攻擊者可能會利用此缺陷略過必要的驗證。(CVE-2017-3167) - 在 httpd 的 mod_ssl module 模組中發現 NULL 指標解除參照缺陷。如果 httpd 所用的另一個模組在處理 HTTPS 要求期間呼叫了特定 API 函式，遠端攻擊者可利用此缺陷造成 httpd 子處理程序損毀。(CVE-2017-3169) - 在 httpd 的 ap_find_token() 函式中發現緩衝區過度讀取缺陷。遠端攻擊者可利用此缺陷，透過特製的 HTTP 要求造成 httpd 子處理程序損毀。(CVE-2017-7668) - 在 httpd 的 mod_mime 模組中發現緩衝區過度讀取缺陷。有權修改 httpd MIME 組態的使用者可利用此缺陷造成 httpd 子程序損毀。(CVE-2017-7679) - 據發現，在處理特定與摘要驗證相關的標頭時，httpd 的 mod_auth_digest 模組在使用記憶體前未正確初始化記憶體。遠端攻擊者可能會利用此缺陷洩漏潛在的敏感資訊，或透過傳送特製的要求給伺服器，造成 httpd 子處理程序損毀。(CVE-2017-9788) - 在 httpd 處理無效和之前未註冊的 HTTP 方法 (由在.htaccess 檔案中使用之 Limit 指示詞指定) 的方式中，發現一個釋放後使用缺陷。遠端攻擊者可能會利用此缺陷洩漏部分伺服器記憶體，或造成 httpd 子處理程序損毀。(CVE-2017-9798) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 httpd 套件，可修正兩個安全性問題和多個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Apache HTTP Server 是一款流行的 Web 伺服器。

在 Apache HTTP Server 的 mod_proxy 模組處理反向代理伺服器轉送至後端伺服器的要求逾時的方式中發現一個瑕疵。如果代理伺服器已設為重複使用現存後端連線，其可傳回專門提供給特定逾時條件之另一名使用者的回應，而可能導致資訊洩漏。(CVE-2010-2791)

在 Apache HTTP Server 的 mod_dav 模組處理特定要求的方式中發現一個瑕疵。假設遠端攻擊者將特製的要求傳送至伺服器，可導致 httpd 子處理程序損毀。(CVE-2010-1452)

此更新也可修正下列錯誤：

* 由 mod_deflate 提供的 INFLATE 篩選器中有多個問題。
「排清時發生 Inflate 錯誤 -5」錯誤可能已經記錄。此更新將 mod_deflate 從 Apache HTTP Server 2.2.15 更新至較新的上游版本。(BZ#625435)

* 如果 mod_filter 將 DEFLATE 篩選器套用至需要具有內部重新導向之子要求的資源，回應可能會損毀。
(BZ#625451)

* mod_ssl 'SSLRequire' 指示詞中使用的 OID() 函式未正確評估未知類型的延伸模組。(BZ#625452)

建議所有 httpd 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新版套件後，必須先重新啟動 httpd 程序，更新才會生效。

根據其標題，遠端主機上執行的 Apache 2.0.x 版本比 2.0.64 舊。因此，該應用程式受到以下弱點影響：

  - 在不使用路徑區段的情況下處理要求時，會產生不明錯誤。(CVE-2010-1452)

  - 包括「mod_deflate」在內的多個模組容易遭受拒絕服務攻擊，這是因為伺服器被迫利用 CPU 時間，在用戶端中斷連線後壓縮大量檔案。(CVE-2009-1891)

  -「mod_proxy」中有一個與驗證憑證與篩有關的不明錯誤。(CVE-2009-3095)  
  -「mod_proxy_ftp」的一些錯誤處理路徑中有一個 NULL 指標解除參照問題。
    (CVE-2009-3094)

  -「mod_ssl」中有一個錯誤，導致伺服器容易遭受 TLC 重新交涉前置詞插入攻擊。(CVE-2009-3555)

  - 處理子要求時存在一個錯誤，導致父要求標頭可能損毀。
    (CVE-2010-0434)

  - 處理過多暫時回應時，「mod_proxy_http」中有一個錯誤，導致其容易遭受拒絕服務攻擊。(CVE-2008-2364)

  -「mod_isapi」中有一個錯誤，可導致模組過早卸載，從而造成回呼指標孤立。(CVE-2010-0425)

  - FTP URL 中有萬用字元時，「mod_proxy_ftp」中存在一個錯誤，可導致跨網站指令碼攻擊。(CVE-2008-2939)

請注意，遠端 Web 伺服器可能實際上並不會受這些弱點影響。Nessus 並未嘗試判定受影響的模組是否正在使用中，也未嘗試檢查問題本身。

根據 web 伺服器的標題，遠端主機上承載的 HP System Management Homepage (SMH) 版本比 7.0 舊。因此，據報會受到以下弱點影響：

- 隨附的 libxslt 程式庫中的「generate-id」函式存在一個錯誤，其允許洩漏堆積記憶體位址。(CVE-2011-0195)

- 存在一個不明的輸入驗證錯誤，可允許跨網站要求偽造攻擊。(CVE-2011-3846)

- 存在不明錯誤，可允許攻擊者透過不明向量發動拒絕服務攻擊。
 (CVE-2012-0135、CVE-2012-1993)

- 隨附的 PHP 版本存有多個弱點。(CVE-2010-3436、CVE-2010-4409、CVE-2010-4645、CVE-2011-1148、CVE-2011-1153、CVE-2011-1464、CVE-2011-1467、CVE-2011-1468、CVE-2011-1470、CVE-2011-1471、CVE-2011-1938、CVE-2011-2202、CVE-2011-2483、CVE-2011-3182、CVE-2011-3189、CVE-2011-3267、CVE-2011-3268)

- 隨附的 Apache 版本存有多個弱點。(CVE-2010-1452、CVE-2010-1623、CVE-2010-2068、CVE-2010-2791、CVE-2011-0419、CVE-2011-1928、CVE-2011-3192、CVE-2011-3348、CVE-2011-3368、CVE-2011-3639)

- 數個隨附元件含有 OpenSSL 程式庫，其中存在多個弱點。
 (CVE-2011-0014、CVE-2011-1468、CVE-2011-1945、CVE-2011-3207、CVE-2011-3210)

- 數個隨附元件含有 Curl 程式庫，其中存在多個弱點。
 (CVE-2009-0037、CVE-2010-0734、CVE-2011-2192)

此更新將修正 Apache 2 HTTP 伺服器中的遠端拒絕服務錯誤 (記憶體消耗)，該錯誤可能是由遠端攻擊者使用多個重疊要求範圍進行發動。(CVE-2011-3192)

它也將修正 mod_dav 中的一個問題，其中，Apache HTTP Server 2.2.x 版中的 (1) mod_cache 和 (2) mod_dav 模組允許遠端攻擊者透過缺少路徑的要求而導致拒絕服務 (處理程序損毀)。(CVE-2010-1452)

下列錯誤也已經修正：

- 透過 .spec 中的「建議：」，建議使用預設 MPM (prefork)

- 如果已啟用 mod_deflate，apache 不會傳回錯誤 304。

- 當從後端剖析標頭時，考慮 LimitRequestFieldsize config 選項。

遠端主機受到 GLSA-201206-25 中所述的弱點影響 (Apache HTTP Server：多個弱點)

在 Apache HTTP Server 中發現多個弱點。
 如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能會透過多種方式取得敏感資訊、取得權限、將要求傳送至 Proxy 後方非預定的伺服器、繞過某些安全性限制、取得 HTTPOnly Cookie 的值，或造成拒絕服務。
 本機攻擊者可獲取升級的權限。
 因應措施：

目前尚無已知的因應措施。

遠端主機執行的 Mac OS X 10.6.x 版本比 10.6.7 版舊。

Mac OS X 10.6.7 包含下列產品的安全性修正程式：

- AirPort
 - Apache
 - AppleScript
 - ATS
 - bzip2
 - CarbonCore
 - ClamAV
 - CoreText
 - File Quarantine
 - HFS
 - ImageIO
 - Image RAW
 - Installer
 - Kerberos
 - Kernel
 - Libinfo
 - libxml
 - Mailman
 - PHP
 - QuickLook
 - QuickTime
 - Ruby
 - Samba
 - Subversion
 - Terminal
 - X11

遠端 Redhat Enterprise Linux 5 / 6 主機上安裝的套件受到 RHSA-2011:0897 公告中提及的多個弱點影響。

  - tomcat：驗證標頭中的資訊洩漏 (CVE-2010-1157)

  - httpd mod_cache、mod_dav：剖析缺少路徑區段的 URI 結構，導致發生 DoS 弱點 (httpd 子處理程序損毀) (CVE-2010-1452)

  - apr-util：apr_brigade_split_line() 中的高記憶體消耗 (CVE-2010-1623)

  - tomcat：檔案權限繞過瑕疵 (CVE-2010-3718)

  - tomcat：管理員應用程式中的跨網站指令碼弱點 (CVE-2010-4172)

  - tomcat：HTML Manager 介面中的 XSS 弱點 (CVE-2011-0013)

  - apr：apr_fnmatch 中發生不受限制的遞迴 (CVE-2011-0419)

  - httpd：超過逾時時，mod_proxy_ajp 工作器移至錯誤狀態 (CVE-2012-4557)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
60847	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 httpd	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
48205	Apache 2.2.x < 2.2.16 多個弱點	Nessus	Web Servers	2010/7/30	2018/11/15	medium
68091	Oracle Linux 5：httpd (ELSA-2010-0659)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
52753	Mac OS X 多個弱點 (安全性更新 2011-001)	Nessus	MacOS X Local Security Checks	2011/3/22	2018/7/14	high
55998	Debian DSA-2298-2 : apache2 - 拒絕服務	Nessus	Debian Local Security Checks	2011/8/30	2021/1/11	high
127360	NewStart CGSL MAIN 4.05：httpd 多個弱點 (NS-SA-2019-0118)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2022/5/19	critical
67078	CentOS 5：httpd (CESA-2010:0659)	Nessus	CentOS Local Security Checks	2013/6/29	2021/1/4	medium
50069	Apache 2.0.x < 2.0.64 多個弱點	Nessus	Web Servers	2010/10/20	2018/6/29	high
58811	HP System Management Homepage < 7.0 多種弱點	Nessus	Web Servers	2012/4/20	2022/4/11	critical
57088	SuSE 11.1 安全性更新：Apache (SAT 修補程式編號 5090)	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	high
59678	GLSA-201206-25 : Apache HTTP Server：多個弱點	Nessus	Gentoo Local Security Checks	2012/6/25	2021/1/6	high
52754	Mac OS X 10.6.x < 10.6.7 多個弱點	Nessus	MacOS X Local Security Checks	2011/3/22	2018/8/22	high
193971	RHEL 5 / 6：JBoss Enterprise Web Server 1.0.2 更新 (中等) (RHSA-2011:0897)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/4/29	medium

偵測

搜尋 Plugin

medium

medium

medium

high

high

critical

medium

high

critical

high

high

high

medium