Apache HTTP SERVER PROJECT 报告：mod_proxy_fcgi：修复因缓冲区读取越界（响应头尺寸大于 8K）而导致的潜在崩溃。

mod_cache：避免当 Content-Type 具有空值时的崩溃。PR 56924。

mod_lua：修复在具有不同参数的多个 Require 指令中使用 LuaAuthzProvider 时对 Require 行的处理。PR57204。

核心：HTTP 尾部可用于之后在请求处理期间替换 HTTP 标头，这样可能导致撤销或混淆之前检查或修改请求标头的模块。添加“MergeTrailers”指令以恢复传统行为。

更新后的 httpd 程序包修复了两个安全问题和多个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有低安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

httpd 程序包提供 Apache HTTP Server（一款强大、高效、可扩展的 Web 服务器）。

当处理使用分块编码的请求时，在 httpd 处理 HTTP 尾部标头的方式中发现一个缺陷。恶意客户端可使用尾部标头在其他模块执行了标头处理之后设置附加 HTTP 标头。例如，这可导致绕过 mod_headers 定义的标头限制。
(CVE-2013-5704)

在 mod_cache httpd 模块处理 Content-Type 标头的方式中发现空指针取消引用缺陷。将 Apache HTTP 服务器配置为指向启用了缓存的服务器的代理时，恶意 HTTP 服务器可造成 httpd 子进程崩溃。
(CVE-2014-3581)

此更新还修复以下缺陷：

* 以前，mod_proxy_fcgi Apache 模块始终保持后端连接开启，即使应将其关闭时亦是如此。因此，开放文件描述符的数量会随时间推移而增加。通过此更新，修复了 mod_proxy_fcgi，以便检查后端连接的状态，并会按预期关闭闲置的后端连接。(BZ#1168050)

* 当使用较大的请求计数时，ab 实用工具中发生整数溢出。结果，ab 因分段错误而意外终止，同时在基准测试之后输出统计数据。此缺陷已修复，ab 不会再在这种情况下崩溃。
(BZ#1092420)

* 以前，当 httpd 在前台运行并且用户按下 Ctrl+C 以中断 httpd 进程时，信号处理中会发生争用条件。从主进程向 SIGTERM 后跟的所有子进程发送 SIGINT 信号会中断 SIGINT 处理程序。结果，受影响的进程将失去响应或意外终止。通过此更新，将忽略子进程中的 SIGINT 信号，并且 httpd 不会再在这种情况下挂起或崩溃。(BZ#1131006)

此外，此更新还添加了以下增强：

* 通过此更新，Apache HTTP Server 的 mod_proxy 模块支持 Unix 域套接字 (UDS)。这允许 mod_proxy 后端监听 UDS 套接字而不是 TCP 套接字，并且因此可将 mod_proxy 用于连接 UDS 后端。(BZ#1168081)

* 此更新添加了对将 SetHandler 指令与 mod_proxy 模块结合使用的支持。因此，可将 SetHandler 配置为针对以下格式的传入请求使用代理：SetHandler 'proxy:fcgi://127.0.0.1:9000'。
(BZ#1136290)

* httpd 2.4.7 中引入的 htaccess API 变更已向后移植到 Red Hat Enterprise Linux 7.1 中随附的 httpd。这些变更允许将 MPM-ITK 模块作为 httpd 模块进行编译。(BZ#1059143)

建议所有 httpd 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并添加了这些增强。安装更新后的程序包后，httpd 后台程序将自动重新启动。

来自 Red Hat 安全公告 2015:0325：

更新后的 httpd 程序包修复了两个安全问题和多个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有低安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

httpd 程序包提供 Apache HTTP Server（一款强大、高效、可扩展的 Web 服务器）。

当处理使用分块编码的请求时，在 httpd 处理 HTTP 尾部标头的方式中发现一个缺陷。恶意客户端可使用尾部标头在其他模块执行了标头处理之后设置附加 HTTP 标头。例如，这可导致绕过 mod_headers 定义的标头限制。
(CVE-2013-5704)

在 mod_cache httpd 模块处理 Content-Type 标头的方式中发现空指针取消引用缺陷。将 Apache HTTP 服务器配置为指向启用了缓存的服务器的代理时，恶意 HTTP 服务器可造成 httpd 子进程崩溃。
(CVE-2014-3581)

此更新还修复以下缺陷：

* 以前，mod_proxy_fcgi Apache 模块始终保持后端连接开启，即使应将其关闭时亦是如此。因此，开放文件描述符的数量会随时间推移而增加。通过此更新，修复了 mod_proxy_fcgi，以便检查后端连接的状态，并会按预期关闭闲置的后端连接。(BZ#1168050)

* 当使用较大的请求计数时，ab 实用工具中发生整数溢出。结果，ab 因分段错误而意外终止，同时在基准测试之后输出统计数据。此缺陷已修复，ab 不会再在这种情况下崩溃。
(BZ#1092420)

* 以前，当 httpd 在前台运行并且用户按下 Ctrl+C 以中断 httpd 进程时，信号处理中会发生争用条件。从主进程向 SIGTERM 后跟的所有子进程发送 SIGINT 信号会中断 SIGINT 处理程序。结果，受影响的进程将失去响应或意外终止。通过此更新，将忽略子进程中的 SIGINT 信号，并且 httpd 不会再在这种情况下挂起或崩溃。(BZ#1131006)

此外，此更新还添加了以下增强：

* 通过此更新，Apache HTTP Server 的 mod_proxy 模块支持 Unix 域套接字 (UDS)。这允许 mod_proxy 后端监听 UDS 套接字而不是 TCP 套接字，并且因此可将 mod_proxy 用于连接 UDS 后端。(BZ#1168081)

* 此更新添加了对将 SetHandler 指令与 mod_proxy 模块结合使用的支持。因此，可将 SetHandler 配置为针对以下格式的传入请求使用代理：SetHandler 'proxy:fcgi://127.0.0.1:9000'。
(BZ#1136290)

* httpd 2.4.7 中引入的 htaccess API 变更已向后移植到 Red Hat Enterprise Linux 7.1 中随附的 httpd。这些变更允许将 MPM-ITK 模块作为 httpd 模块进行编译。(BZ#1059143)

建议所有 httpd 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并添加了这些增强。安装更新后的程序包后，httpd 后台程序将自动重新启动。

- 核心：通过分块请求修复绕过 mod_headers 规则的问题 (CVE-2013-5704)

- mod_cache：修复空 Content-Type 中的空指针取消引用 (CVE-2014-3581)

- mod_proxy_fcgi：修复长标头可能发生的崩溃 (CVE-2014-3583)

- mod_lua：修复在多个具有不同参数的 Require 指令中使用 LuaAuthzProvider 时对 Require 行的处理 (CVE-2014-8109)

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2523-1 公告中提及的多个漏洞影响。

    Martin Holst Swende 发现 mod_headers 模块允许 HTTP 尾部在处理请求期间替换 HTTP 标头。远程攻击者可能利用此问题绕过 RequestHeaders 指令。(CVE-2013-5704)

    Mark Montague 发现 mod_cache 模块无法正确处理空的 HTTP“Content-Type”标头。远程攻击者可利用此问题造成服务器停止响应，从而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 14.10。(CVE-2014-3581)

    Teguh P. Alko 发现 mod_proxy_fcgi 模块无法正确处理长响应头。远程攻击者可利用此问题造成服务器停止响应，从而导致拒绝服务。此问题仅影响 Ubuntu 14.10。(CVE-2014-3583)

    已发现 mod_lua 模块无法正确处理不同上下文中的不同参数。远程攻击者可能利用此问题绕过预期访问限制。此问题仅影响 Ubuntu 14.10。(CVE-2014-8109)

    Guido Vranken 发现 mod_lua 模块在某些情况下无法正确处理特别构建的 websocket PING。远程攻击者可能利用此问题造成服务器停止响应，从而导致拒绝服务。此问题仅影响 Ubuntu 14.10。(CVE-2015-0228)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机运行的 Mac OS X 版本是 10.8.5 或 10.9.5 版，缺少安全更新 2015-004。因此，它受到以下组件中多种漏洞的影响：

- Apache
 - ATS
 - Certificate Trust Policy
 - CoreAnimation
 - FontParser
 - Graphics Driver
 - ImageIO
 - IOHIDFamily
 - Kernel
 - LaunchServices
 - Open Directory Client
 - OpenLDAP
 - OpenSSL
 - PHP
 - QuickLook
 - SceneKit
 - Security - Code SIgning
 - UniformTypeIdentifiers

请注意，如果成功利用最严重的问题则可能导致执行任意代码。

The remote host is running a version of Mac OS X 10.10.x that is prior to 10.10.3. It is, therefore, affected by multiple vulnerabilities in the following components :

 - Admin Framework
 - Apache
 - ATS
 - Certificate Trust Policy
 - CFNetwork HTTPProtocol
 - CFNetwork Session
 - CFURL
 - CoreAnimation
 - FontParser
 - Graphics Driver
 - Hypervisor
 - ImageIO
 - IOHIDFamily
 - Kernel
 - LaunchServices
 - libnetcore
 - ntp
 - Open Directory Client
 - OpenLDAP
 - OpenSSL
 - PHP
 - QuickLook
 - SceneKit
 - ScreenSharing
 - Security - Code SIgning
 - UniformTypeIdentifiers
 - WebKit

Note that successful exploitation of the most serious issues can result in arbitrary code execution.

ID	Name	Product	Family	Published	Updated	Severity
81116	FreeBSD：apache24 -- 多个漏洞 (5804b9d4-a959-11e4-9363-20cf30e32f6d)	Nessus	FreeBSD Local Security Checks	2/2/2015	1/6/2021	medium
81629	RHEL 7：httpd (RHSA-2015:0325)	Nessus	Red Hat Local Security Checks	3/5/2015	10/24/2019	medium
81802	Oracle Linux 7：httpd (ELSA-2015-0325)	Nessus	Oracle Linux Local Security Checks	3/13/2015	10/22/2024	high
81837	Fedora 21：httpd-2.4.10-15.fc21 (2014-17195)	Nessus	Fedora Local Security Checks	3/17/2015	1/11/2021	medium
81888	CentOS 7：httpd (CESA-2015:0325)	Nessus	CentOS Local Security Checks	3/18/2015	1/4/2021	medium
81755	Ubuntu 14.04 LTS：Apache HTTP Server 漏洞 (USN-2523-1)	Nessus	Ubuntu Local Security Checks	3/11/2015	9/3/2025	high
82700	Mac OS X 多种漏洞（安全更新 2015-004）(FREAK)	Nessus	MacOS X Local Security Checks	4/10/2015	5/28/2024	critical
700510	Mac OS X 10.10.x < 10.10.3 Multiple Vulnerabilities	Nessus Network Monitor	Operating System Detection	4/10/2019	4/10/2019	critical

Detections

Analytics

Plugins Search

medium

medium

high

medium

medium

high

critical

critical