远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

- 2.4.8 之前版本的 Apache HTTP Server 的 mod_dav 模块中的 main/util.c 内的 dav_xml_get_cdata 函数未正确删除 CDATA 部分的空白字符，因此远程攻击者可通过构建的 DAV WRITE 请求造成拒绝服务（后台程序崩溃）。(CVE-2013-6438)

- 2.4.8 之前版本的 Apache HTTP Server 的 mod_log_config 模块中的 mod_log_config.c 内的 log_cookie 函数允许远程攻击者通过构建的在截断期间未正确处理的 Cookie 造成拒绝服务（分段错误和后台程序崩溃）。(CVE-2014-0098)

检测

Oracle Solaris 第三方修补程序更新：apache (multiple_input_validation_vulnerabilities_in1)

medium Nessus 插件 ID 80588

未找到变更日志