Debian dla-3919：libapache-mod-jk-doc - 安全更新

medium Nessus 插件 ID 208986

语言：

简介

远程 Debian 主机缺少与安全相关的更新。

描述

远程 Debian 11 主机上安装的程序包受到 dla-3919 公告中提及的一个漏洞影响。

- ------------------------------------------------------------------------- Debian LTS 公告 DLA-3919-1 [email protected] https://www.debian.org/lts/security/Chris Lamb 2024 年 10 月 14 日 https://wiki.debian.org/LTS
- -------------------------------------------------------------------------

程序包：libapache-mod-jk 版本： 1:1.2.48-1+deb11u2 CVE ID： CVE-2024-46544 Debian 缺陷：1082713

发现 libapache-mod-jk 中存在配置问题，此模块是用于使用 AJP 协议将请求从 Apache 转发至 Tomcat 的 Apache Web 服务器模块。

错误默认权限的问题可允许本地用户查看和修改包含 mod_jk 的配置的共享内存，这可能导致信息泄露和/或拒绝服务攻击。

对于 Debian 11 bullseye，已在 1:1.2.48-1+deb11u2 版本中修复此问题。

我们建议您升级 libapache-mod-jk 程序包。

如需了解 libapache-mod-jk 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/libapache-mod-jk

有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。