更新后的 mod_proxy_fcgi 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6 的 Red Hat Ceph Storage 1.2。

Red Hat 产品安全团队将此更新评级为具有低安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Red Hat Ceph Storage 是一种大规模、可扩展的开放式软件定义存储平台，将最稳定的 Ceph 存储系统版本与 Ceph 管理平台、部署工具以及支持服务相结合。

Mod_proxy_fcgi 程序包为 Apache 2.2 HTTP 服务器提供代理模块。

在 mod_proxy_fcgi 的 handle_headers() 函数中发现一个缓冲区溢出缺陷。配置为连接 httpd 的恶意 FastCGI 服务器可发送精心构建的响应，导致处理该请求的 httpd 子进程崩溃。(CVE-2014-3583)

建议所有 mod_proxy_fcgi 用户升级此更新后的程序包，其中修正了此问题。

检测

RHEL 6：mod_proxy_fcgi (RHSA-2015:1855)

medium Nessus 插件 ID 86242

未找到变更日志