Scientific Linux 安全更新：SL5.x i386/x86_64 中的 httpd

medium Nessus 插件 ID 60847

语言：

简介

远程 Scientific Linux 主机缺少一个或多个安全更新。

描述

在 Apache HTTP Server 的 mod_proxy 模块处理请求（由反向代理转发到后端服务器）超时的方式中发现一个缺陷。如果代理已配置为重复使用现有的后端连接，则在某些超时情况下，它可返回针对另一用户的响应，这可能导致信息泄露。(CVE-2010-2791)

在 Apache HTTP Server 的 mod_dav 模块处理某些请求的方式中发现一个缺陷。如果远程攻击者向服务器发送精心构建的请求，它可能造成 httpd 子进程崩溃。(CVE-2010-1452)

此更新还修复以下缺陷：

- 由 mod_deflate 提供的 INFLATE 过滤器中的许多问题。可能已记录“Inflate error -5 on flush”错误。此更新将 mod_deflate 升级到 Apache HTTP Server 2.2.15 中更新的上游版本。
(BZ#625435)

- 如果 mod_filter 将 DEFLATE 过滤器应用到需要具有内部重定向的子请求的资源，响应将被损坏。(BZ#625451)

- mod_ssl“SSLRequire”指令中使用的 OID() 函数未正确评估未知类型的扩展。(BZ#625452)

安装更新后的程序包之后，必须重新启动 httpd 后台程序才能使更新生效。