Slackware 12.0、12.1、12.2、13.0、13.1、13.37 以及当前版本有新的 httpd 程序包可用于修复安全问题。apr-util 程序包也已经更新到最新版本。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2012:0128 公告中提及的多个漏洞的影响。

    Apache HTTP Server 是一款流行的 Web 服务器。

    已发现针对 CVE-2011-3368 的补丁（通过 RHSA-2011:1391 发布）未完全解决该问题。通过发送 HTTP version 0.9 请求或使用特别构建的 URI，攻击者可以绕过该补丁并对其不可直接访问的任意服务器进行反向代理连接。 （CVE-2011-3639， CVE-2011-4317）

    httpd 服务器在接收超长或畸形标头时生成的默认错误页面中包含完整的 HTTP 标头行。
    在该服务器的域上下文中运行的恶意 JavaScript 可利用此缺陷来获取 httpOnly cookie 的访问权限。(CVE-2012-0053)

    在 httpd 执行正则表达式中的替换的方式中发现一个导致基于堆的缓冲区溢出的整数溢出缺陷。能够设置某些 httpd 设置的攻击者（例如获准使用“.htaccess”文件来替代特定目录的 httpd 配置的用户）可利用此缺陷来导致 httpd 子进程崩溃，或者可能以“apache”用户的权限执行任意代码。
    (CVE-2011-3607)

    在 httpd 处理子进程状态信息的方式中发现一个缺陷。
    以 httpd 子进程权限运行的恶意程序（例如 PHP 或 CGI 脚本）可利用此缺陷来导致父 httpd 进程在 httpd 服务关闭期间崩溃。(CVE-2012-0031)

    所有 httpd 用户都应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，httpd 后台程序将自动重新启动。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

已发现 Apache HTTP Server 未正确处理 SetEnvIf .htaccess 文件指令。对 .htaccess 文件具有写入访问权限的攻击者可能利用此漏洞执行任意代码。
(CVE-2011-3607)

Prutha Parikh 发现 mod_proxy 模块未正确与反向代理配置中的 RewriteRule 和 ProxyPassMatch 模式匹配交互。这可能允许远程攻击者接触到代理后面本不应向外部暴露的内部 Webserver。(CVE-2011-4317)

Rainer Canavan 发现 mod_log_config 模块与线程式 MPM 一起使用时未正确处理特定格式字符串。远程攻击者可利用此缺陷，通过特别构建的 Cookie 造成拒绝服务。此问题仅影响 Ubuntu 11.04 和 11.10。(CVE-2012-0021)

已发现 Apache HTTP Server 未正确处理记分板共享内存段内的特定类型字段。本地攻击者可利用此缺陷造成拒绝服务。
(CVE-2012-0031)

Norman Hippert 发现 Apache HTTP Server 在返回 Bad Request (400) 错误页时未正确处理标头信息。远程攻击者可利用此缺陷获取特定 HTTPOnly Cookie 的值。(CVE-2012-0053)。

SUSE Linux Enterprise 10 SP3 LTSS 的此 Apache2 LTSS 累积更新修复了以下安全问题和缺陷：

- CVE-2012-4557：mod_proxy_ajp 中通过特殊请求的拒绝服务

- CVE-2012-0883：不正确的 LD_LIBRARY_PATH 处理

- CVE-2012-2687：文件名转义问题

- CVE-2012-0031：修复了由子进程造成特权父进程在关闭期间崩溃（无效 free()）的一个记分板损坏（共享内存段）。

- CVE-2012-0053：修复了错误响应中的一个问题，当没有为状态代码 400 指定任何自定义 ErrorDocument 时，该问题可暴露“httpOnly”cookie。

- SSL 配置模板已经调整为建议不使用弱密码 CVE-2007-6750：“mod_reqtimeout”模块已从 Apache 2.2.21 向后移植，以帮助缓解“Slowloris”拒绝服务攻击。

您需要启用现有 apache 配置中的“mod_reqtimeout”模块以使其生效，例如在 /etc/sysconfig/apache2 的 APACHE_MODULES 行中。

- CVE-2011-3639、CVE-2011-3368、CVE-2011-4317：此更新还包括针对通过 RewriteRule 或 ProxyPassMatch 指令的 mod_proxy 反向暴露的多个补丁。

- CVE-2011-1473：通过默认禁用重新协商修复了 SSL 重新协商 DoS。

- CVE-2011-3607：ap_pregsub 函数中的整数溢出导致基于堆的缓冲区溢出，这可能允许本地攻击者获取权限。

此外，修复了在变更日志文件中列出的一些非安全缺陷。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

The remote host is running a version of Mac OS X 10.7 that is older than version 10.7.5.  The newer version contains numerous security-related fixes for the following components :

  - Apache

  - BIND

  - CoreText

  - Data Security

  - ImageIO

  - Installer

  - International Components for Unicode

  - Kernel

  - Mail

  - PHP

  - Profile Manager

  - QuickLook

  - QuickTime

  - Ruby

  - USB

Versions of Apache 2.2 earlier than 2.2.22 are potentially affected by the following vulnerabilities :

  - When configured as a reverse proxy, improper use of the RewriteRule and ProxyPasssMatch directives could cause the web server to proxy requests to arbitrary hosts.  This could allow a remote attacker to indirectly send request to intranet servers. (CVE-2011-3368, CVE-2011-4317)

  - A heap-based buffer overflow exists when mod_setenvif module is enabled and both a maliciously crafted 'SetEnvIf' directive and a maliciously crafted HTTP request header are used. (CVE-2011-3607)

  - A format string handling error can allow the server to be crashed via maliciously crafted cookies. (CVE-2012-0021)

  - An error exists in 'scoreboard.c' that can allow local attackers to crash the server during shutdown. (CVE-2012-0031)

  - An error exists in 'protocol.c' that can allow 'HTTPOnly' cookies to be exposed to attackers through the malicious use of either long or malformed HTTP headers. (CVE-2012-0053)

  - An error in the mod_proxy_ajp module when used to connect to a backend server that takes an overly long time to respond could lead to a temporary denial of service. (CVE-2012-4557)

ID	Name	Product	Family	Published	Updated	Severity
57892	Slackware 12.0 / 12.1 / 12.2 / 13.0 / 13.1 / 13.37 / 当前版本：httpd (SSA:2012-041-01)	Nessus	Slackware Local Security Checks	2/13/2012	1/14/2021	medium
57931	RHEL 6：httpd (RHSA-2012:0128)	Nessus	Red Hat Local Security Checks	2/14/2012	4/15/2025	medium
57999	Ubuntu 8.04 LTS / 10.04 LTS / 10.10 / 11.04 / 11.10：apache2 漏洞 (USN-1368-1)	Nessus	Ubuntu Local Security Checks	2/17/2012	9/19/2019	medium
83578	SUSE SLES10 安全更新：apache2 (SUSE-SU-2013:0469-1)	Nessus	SuSE Local Security Checks	5/20/2015	1/19/2021	medium
6583	Mac OS X 10.7 < 10.7.5 Multiple Vulnerabilities	Nessus Network Monitor	Generic	9/21/2012	3/6/2019	critical
6302	Apache 2.2 < 2.2.22 Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	2/6/2012	3/6/2019	medium
800552	Apache 2.2 < 2.2.22 Multiple Vulnerabilities	Log Correlation Engine	Web Servers	2/6/2012		high

Detections

Analytics

Plugins Search

medium

medium

medium

medium

critical

medium

high