現已提供適用於 Red Hat Enterprise Linux 6 的更新版 httpd 套件，可修正兩個安全性問題、數個錯誤，並新增各種增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

httpd 套件包含 Apache HTTP Server (httpd)，此為 Apache 軟體基金會的 namesake 專案。

在 mod_negotiation Apache HTTP Server 模組中發現輸入清理瑕疵。遠端攻擊者若能以任意名稱在已啟用 MultiViews 選項的目錄中上傳或建立檔案，便可利用此瑕疵對造訪該網站的使用者發動跨網站指令碼攻擊。(CVE-2008-0455、CVE-2012-2687)

據發現，在負載平衡器模式之 mod_proxy 組態中使用 mod_proxy_ajp 時，mod_proxy_ajp 會在要求處理逾時，甚至在後端回應先前之 AJP (Apache JServ Protocol) CPing 要求時，將後端伺服器標記為失敗。遠端攻擊者若能讓後端使用過多的時間處理要求，便可造成 mod_proxy 在重試逾時期間，或在所有後端伺服器皆標記為失敗之前，無法將要求傳送到後端 AJP 伺服器。(CVE-2012-4557)

這些更新版 httpd 套件包含多個錯誤修正及增強功能。因空間所限，無法在此公告中記錄所有這些變更。系統將使用者導向至＜參照＞一節中的 Red Hat Enterprise Linux 6.4 「技術提示」文件連結，以便其了解這些變更中最重要項目的資訊。

建議所有 httpd 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增這些增強功能。安裝更新版套件之後，httpd 程序會自動重新啟動。

- 檢查 SNI 伺服器名稱時忽略大小寫。
 [bnc#798733] httpd-2.2.x-bnc798733-SNI_ignorecase.diff

- 在從失敗復原之後更好地清除忙碌的計數 [bnc#789828] httpd-2.2.x-bnc789828-mod_balancer.diff

- httpd-2.2.x-bnc788121-CVE-2012-4557-mod_proxy_ajp_timeout.diff：
後端逾時不應影響整個背景工作。[bnc#788121]

- httpd-2.2.x-envvars.diff obsoletes httpd-2.0.54-envvars.dif：
修正有關不當 LD_LIBRARY_PATH 處理的低階設定檔錯誤 CVE-2012-0883。[bnc#757710]

- httpd-2.2.x-bnc777260-CVE-2012-2687-mod_negotiation_filename_xss.diff 若未受信任的使用者可以控制相同目錄上所啟用的檔名和 mod_negotiation，在此情況下上傳時會逸出檔案名稱。CVE-2012-2687 [bnc#777260]

- httpd-2.2.x-CVE-2011-3368_CVE-2011-4317-bnc722545.diff 重新運作以反映上游變更。這將能防止錯誤記錄中出現「要求 OPTIONS 中的 URI 無效*」訊息。[bnc#722545]

此更新可修正下列問題：

- 透過 mod_proxy_ajp 中之特殊要求所造成的拒絕服務。
 (CVE-2012-4557)

- 不當處理 LD_LIBRARY_PATH。(CVE-2012-0883)

- 檔名逸出問題。此外，也已修正某些非安全性錯誤：(CVE-2012-2687)

- 檢查 SNI 伺服器名稱時忽略大小寫。
 [bnc#798733]

- httpd-2.2.x-CVE-2011-3368_CVE-2011-4317-bnc722545.diff 重新運作以反映上游變更。這將能防止錯誤記錄中出現「要求 OPTIONS 中的 URI 無效*」訊息。[bnc#722545]

- 新 sysconfig 變數 APACHE_DISABLE_SSL_COMPRESSION；
如果設定為開啟，apache 處理程序會繼承 OPENSSL_NO_DEFAULT_ZLIB；然後，openssl 會明確停用壓縮。此變更會影響 start 指令碼和 sysconfig fillup 範本。預設為開啟，已停用 SSL 壓縮。如欲瞭解 http 層的壓縮傳輸，請參閱 mod_deflate。[bnc#782956]

遠端 Redhat Enterprise Linux 5 / 6 主機上安裝的套件受到 RHSA-2011:0897 公告中提及的多個弱點影響。

  - tomcat：驗證標頭中的資訊洩漏 (CVE-2010-1157)

  - httpd mod_cache、mod_dav：剖析缺少路徑區段的 URI 結構，導致發生 DoS 弱點 (httpd 子處理程序損毀) (CVE-2010-1452)

  - apr-util：apr_brigade_split_line() 中的高記憶體消耗 (CVE-2010-1623)

  - tomcat：檔案權限繞過瑕疵 (CVE-2010-3718)

  - tomcat：管理員應用程式中的跨網站指令碼弱點 (CVE-2010-4172)

  - tomcat：HTML Manager 介面中的 XSS 弱點 (CVE-2011-0013)

  - apr：apr_fnmatch 中發生不受限制的遞迴 (CVE-2011-0419)

  - httpd：超過逾時時，mod_proxy_ajp 工作器移至錯誤狀態 (CVE-2012-4557)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

在 Apache HTTPD Server 中發現一個弱點：

- CVE-2012-4557 在 mod_proxy_ajp 連線至回應時間過長的後端伺服器時發現一個瑕疵。若使用特定組態，遠端攻擊者即可傳送特定要求，使後端伺服器進入錯誤狀態，直到重試逾時過期。這可導致暫時性的拒絕服務。

此外，此更新也針對下列問題新增了一個伺服器端減輕措施：

- CVE-2012-4929 如果在以 HTTPS 連線至網頁瀏覽器的情況下使用 SSL/TLS 資料壓縮，攔截式攻擊者便可能取得純文字 HTTP 標頭。此問題又稱為「CRIME」攻擊。此 apache2 更新預設為停用 SSL 壓縮。新的 SSLCompression 指示詞已反向移植，可在「CRIME」攻擊未作用的環境下重新啟用 SSL 資料壓縮。如需詳細資訊，請參閱 SSLCompression 指示詞文件。

根據其標題，遠端主機上安裝的 Apache 2.2.x 版比 2.2.22 舊。因此可能受到以下弱點影響：

- 設定為反向代理伺服器時，不當使用 RewriteRule 和 ProxyPassMatch 指示詞可造成 web 伺服器代理任意主機的要求。
 這可導致遠端攻擊者間接將要求傳送到內部網路伺服器。
 (CVE-2011-3368、CVE-2011-4317)

- 啟用了 mod_setenvif 模組，並且使用惡意製作的 'SetEnvIf' 指示詞和惡意製作的 HTTP 要求標頭時，存在一個堆積型緩衝區溢位問題。(CVE-2011-3607)

- 存在一個格式字串處理錯誤，可允許透過惡意製作的 Cookie 造成伺服器當機。
 (CVE-2012-0021)

- 'scoreboard.c' 中存在一個錯誤，可允許本機攻擊者在關機時造成伺服器當機。
 (CVE-2012-0031)

- 'protocol.c' 中存在一個錯誤，可允許惡意使用過長或格式錯誤的 HTTP 標頭向攻擊者洩漏 'HTTPOnly' Cookie。(CVE-2012-0053)

- mod_proxy_ajp 模組用於連線至回應時間過長的後端伺服器時，出現一個錯誤，其可導致暫時拒絕服務。(CVE-2012-4557)

請注意，Nessus 並未實際測試這些瑕疵，而是僅依據伺服器標題上的版本。

這是一個適用 SUSE Linux Enterprise 10 SP3 LTSS 的 Apache2 LTSS 彙總更新，可修正下列安全性問題和錯誤：

- CVE-2012-4557：mod_proxy_ajp 中透過特殊要求引發的拒絕服務

- CVE-2012-0883：不當處理 LD_LIBRARY_PATH

- CVE-2012-2687：檔名逸出問題

- CVE-2012-0031：已修正在關機期間，因子項造成有權限父項損毀 (無效的 free()) 而導致的計分板損毀 (共用的 mem 區段)。

- CVE-2012-0053：已修正錯誤回應中的一個問題，該問題可在狀態碼 400 未指定自訂的 ErrorDocument 時洩漏 ‘httpOnly’ Cookie。

- SSL 組態範本已調整為不建議使用弱式密碼 CVE-2007-6750：已從 Apache 2.2.21 反向移植 ’mod_reqtimeout’ 模組，協助減輕 ‘Slowloris’ 拒絕服務攻擊的影響。

您必須在現有的 apache 組態中啟用「mod_reqtimeout」模組，才能使其發揮作用，例如：
/etc/sysconfig/apache2 中的 APACHE_MODULES 行。

- CVE-2011-3639、CVE-2011-3368、CVE-2011-4317：此更新亦包含數個修正，適用於透過 RewriteRule 或 ProxyPassMatch 指示詞引發的 mod_proxy 反向暴露。

- CVE-2011-1473：現已預設為停用重新交涉，SSL 重新交涉 DoS 得以解決。

- CVE-2011-3607：導致堆積型緩衝區溢位之 ap_pregsub 函式中的整數溢位，可能允許本機攻擊者獲取權限。

此外，部分非安全性錯誤也已修正，詳情列於變更記錄檔案中。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Niels Heinen 發現，多個模組未正確清理某些字串，這會導致瀏覽器在處理輸出時容易遭受跨網站指令碼攻擊。存在跨網站指令碼弱點時，如果使用者遭到誘騙而在特製的伺服器要求期間檢視伺服器輸出，遠端攻擊者就可惡意利用此弱點，藉此修改相同網域中的內容或竊取機密資料 (例如密碼)。
(CVE-2012-3499、CVE-2012-4558)

據發現，mod_proxy_ajp 模組未正確處理錯誤狀態。遠端攻擊者可利用此問題造成伺服器停止回應，進而導致拒絕服務。此問題僅適用於 Ubuntu 8.04 LTS、Ubuntu 10.04 和 Ubuntu 11.10。(CVE-2012-4557)

據發現，Ubuntu 套件隨附的 apache2ctl 指令碼未正確建立鎖定目錄。本機攻擊者可能利用此問題取得權限。Ubuntu 11.10 和更新版本中的符號連結保護應能降低此拒絕服務弱點的影響程度。(CVE-2013-1048)。

在 mod_negotiation Apache HTTP Server 模組中發現輸入清理瑕疵。遠端攻擊者若能以任意名稱在已啟用 MultiViews 選項的目錄中上傳或建立檔案，便可利用此瑕疵對造訪該網站的使用者發動跨網站指令碼攻擊。(CVE-2008-0455、CVE-2012-2687)

據發現，在負載平衡器模式之 mod_proxy 組態中使用 mod_proxy_ajp 時，mod_proxy_ajp 會在要求處理逾時，甚至在後端回應先前之 AJP (Apache JServ Protocol) CPing 要求時，將後端伺服器標記為失敗。遠端攻擊者若能讓後端使用過多的時間處理要求，便可造成 mod_proxy 在重試逾時期間，或在所有後端伺服器皆標記為失敗之前，無法將要求傳送到後端 AJP 伺服器。(CVE-2012-4557)

安裝更新版套件之後，httpd 程序會自動重新啟動。

來自 Red Hat 安全性公告 2013:0512：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 httpd 套件，可修正兩個安全性問題、數個錯誤，並新增各種增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

httpd 套件包含 Apache HTTP Server (httpd)，此為 Apache 軟體基金會的 namesake 專案。

在 mod_negotiation Apache HTTP Server 模組中發現輸入清理瑕疵。遠端攻擊者若能以任意名稱在已啟用 MultiViews 選項的目錄中上傳或建立檔案，便可利用此瑕疵對造訪該網站的使用者發動跨網站指令碼攻擊。(CVE-2008-0455、CVE-2012-2687)

據發現，在負載平衡器模式之 mod_proxy 組態中使用 mod_proxy_ajp 時，mod_proxy_ajp 會在要求處理逾時，甚至在後端回應先前之 AJP (Apache JServ Protocol) CPing 要求時，將後端伺服器標記為失敗。遠端攻擊者若能讓後端使用過多的時間處理要求，便可造成 mod_proxy 在重試逾時期間，或在所有後端伺服器皆標記為失敗之前，無法將要求傳送到後端 AJP 伺服器。(CVE-2012-4557)

這些更新版 httpd 套件包含多個錯誤修正及增強功能。因空間所限，無法在此公告中記錄所有這些變更。系統將使用者導向至＜參照＞一節中的 Red Hat Enterprise Linux 6.4 「技術提示」文件連結，以便其了解這些變更中最重要項目的資訊。

建議所有 httpd 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增這些增強功能。安裝更新版套件之後，httpd 程序會自動重新啟動。

ID	名稱	產品	系列	已發布	已更新	嚴重性
64761	RHEL 6：httpd (RHSA-2013:0512)	Nessus	Red Hat Local Security Checks	2013/2/21	2021/1/14	medium
75181	openSUSE 安全性更新：apache2 (openSUSE-SU-2013:0243-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
65023	SuSE 11.2 安全性更新：Apache (SAT 修補程式編號 7409)	Nessus	SuSE Local Security Checks	2013/3/5	2021/1/19	medium
65145	CentOS 6：httpd (CESA-2013:0512)	Nessus	CentOS Local Security Checks	2013/3/10	2021/1/4	medium
193971	RHEL 5 / 6：JBoss Enterprise Web Server 1.0.2 更新 (中等) (RHSA-2011:0897)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/4/29	medium
63114	Debian DSA-2579-1：apache2 - 多個問題	Nessus	Debian Local Security Checks	2012/12/2	2021/1/11	medium
57791	Apache 2.2.x < 2.2.22 多個漏洞	Nessus	Web Servers	2012/2/2	2018/6/29	medium
83578	SUSE SLES10 安全性更新：apache2 (SUSE-SU-2013:0469-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	medium
65607	Ubuntu 8.04 LTS / 10.04 LTS / 11.10 / 12.04 LTS / 12.10 : apache2 弱點 (USN-1765-1)	Nessus	Ubuntu Local Security Checks	2013/3/19	2019/9/19	medium
64952	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 httpd	Nessus	Scientific Linux Local Security Checks	2013/3/1	2021/1/14	medium
68750	Oracle Linux 6：httpd (ELSA-2013-0512)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium