远程MiracleLinux 3 主机上存在安装的程序包该程序包受到 AXBA:2008-331:03 公告中提及的多个漏洞的影响。

  - 在 Apache 2.0.63 和较早版本中 mod_proxy_ftp 模块的 proxy_ftp.c 以及 Apache 2.2.9 和较早 2.2 版本中 mod_proxy_ftp 模块的 mod_proxy_ftp.c 中的跨站脚本 (XSS) 漏洞允许远程攻击者注入任意 Web 脚本或 HTML（通过 FTP URI 中路径名最后一个目录组件中的通配符）。 (CVE-2008-2939)

  - 在 Apache HTTP Server 的 mod_proxy 模块中mod_proxy_http.c 的 ap_proxy_http_process_response 函数 2.0.63 和 2.2.8 未限制转发的临时响应的数量这允许远程 HTTP 服务器通过大量内存造成拒绝服务内存消耗。临时响应的数量。
    (CVE-2008-2364)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MagicLinux 3 httpd-2.2.3-11.4.1AXS3 (AXBA:2008-331:03)

medium Nessus 插件 ID 291384

版本 1.1