CentOS Linux 7 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS7：CLSA-2024：1723059198 1 公告中提及的多个漏洞的影响。

  - Apache HTTP Server 2.4.60 的核心中的回归问题会忽略处理程序的某些使用旧版基于内容类型的配置。AddType 和类似配置在某些情况下间接请求文件，导致本地内容的源代码泄露。例如，系统可能会提供 PHP 脚本，而非解释 PHP 脚本。建议用户升级为已修复此问题的 2.4.61 版。
    (CVE-2024-39884)

  - 对 Apache HTTP Server 2.4.61 核心中的 CVE-2024-39884 进行部分修复时，忽略了处理程序的某些使用旧版基于内容类型的配置。AddType 和类似配置在某些情况下间接请求文件，导致本地内容的源代码泄露。例如，系统可能会提供 PHP 脚本，而非解释 PHP 脚本。建议用户升级为已修复此问题的 2.4.62 版。(CVE-2024-40725)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS Linux 7 [TuxCare] 安全更新：httpd / httpd-devel / httpd-manual / httpd-tools / mod_ldap / 等多个漏洞（CENTOS7：CLSA-2024：1723059198）

medium Nessus 插件 ID 352555

未找到变更日志

检测

CentOS Linux 7 [TuxCare] 安全更新：httpd / httpd-devel / httpd-manual / httpd-tools / mod_ldap / 等多个漏洞 （CENTOS7：CLSA-2024：1723059198）

medium Nessus 插件 ID 352555

未找到变更日志

CentOS Linux 7 [TuxCare] 安全更新：httpd / httpd-devel / httpd-manual / httpd-tools / mod_ldap / 等多个漏洞（CENTOS7：CLSA-2024：1723059198）