Mandrake Linux 安全公告：apache (MDKSA-2000:060-2)

medium Nessus 插件 ID 61847

语言：

简介

远程 Mandrake Linux 主机缺少一项或多项安全更新。

描述

Apache Web 服务器随附一个名为 mod_rewrite 的模块，用于在进一步处理之前覆盖由客户端提供的 URL。mod_rewrite 逻辑中存在一个缺陷，允许攻击者查看服务器系统上包含正则表达式引用的任意文件。建议所有使用 Apache 的 Linux-Mandrake 用户升级这些更新后的版本以修复此缺陷。

7.1 的 Apache 程序包存在 suexec 封装程序上的权限错误问题，这阻止其在安装了 apache-suexec 程序包时运行。同样，uninstall 脚本也将因错误而退出。两个问题都已得到修复。新的 md5 校验和如下。

更新：

-14mdk apache-suexec 程序包上的权限仍然不正确。尽管一些 CGI 脚本会执行，但其他的不会，原因是权限为 4700 而非 4711。7.1 的 -15mdk RPM 修复此问题。

解决方案

更新受影响的 apache、apache-devel 和/或 apache-suexec 程序包。

插件详情

严重性: Medium

ID: 61847

文件名: mandrake_MDKSA-2000-060.nasl

版本: 1.6

类型: local

系列: Mandriva Local Security Checks

发布时间: 2012/9/6

最近更新时间: 2021/1/6

支持的传感器: Nessus

风险信息

VPR

风险因素: Low

分数: 2.7

CVSS v2

风险因素: Medium

基本分数: 5

矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N

漏洞信息

CPE: p-cpe:/a:mandriva:linux:apache-suexec, cpe:/o:mandrakesoft:mandrake_linux:7.1, cpe:/o:mandrakesoft:mandrake_linux:6.0, p-cpe:/a:mandriva:linux:apache-devel, cpe:/o:mandrakesoft:mandrake_linux:6.1, p-cpe:/a:mandriva:linux:apache, cpe:/o:mandrakesoft:mandrake_linux:7.0

必需的 KB 项: Host/local_checks_enabled, Host/cpu, Host/Mandrake/release, Host/Mandrake/rpm-list

补丁发布日期: 2000/10/18

参考资料信息

CVE: CVE-2000-0913

MDKSA: 2000:060-2