来自 Red Hat 安全公告 2008:0005：

更新后的 Apache httpd 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Apache HTTP Server 是一款流行的 Web 服务器。

在 mod_imap 模块中发现一个缺陷。在启用了 mod_imap 并且 imagemap 文件公开可用的站点上，可能出现跨站脚本攻击。(CVE-2007-5000)

在 mod_autoindex 模块中发现一个缺陷。在使用了目录列表并从配置中删除了“AddDefaultCharset”指令的站点上，可以针对未按照 RFC 2616 中的规则正确衍生响应字符集的 Web 浏览器进行跨站脚本攻击。
(CVE-2007-4465)

在 mod_proxy 模块中发现一个缺陷。在配置反向代理的站点，远程攻击者可发送精心构建的请求，从而导致处理该请求的 Apache 子进程崩溃。在配置转发代理的站点，如果说服用户使用代理访问恶意站点，攻击者可能造成类似的崩溃。如果使用线程式多重处理模块，这可能导致拒绝服务。(CVE-2007-3847)

在 mod_status 模块中发现一个缺陷。在启用了 mod_status 并且状态页面公开可用的站点上，可以进行跨站脚本攻击。(CVE-2007-6388)

在 mod_proxy_ftp 模块中发现一个缺陷。在启用了 mod_proxy_ftp 并且配置了转发代理的站点上，可以针对未正确按照 RFC 2616 中的规则派生响应字符集的 Web 浏览器进行跨站脚本攻击。(CVE-2008-0005)

Apache httpd 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。用户应在安装此更新后重新启动 httpd。

根据其标题，远程主机上运行的 Apache 1.3.x 版本低于 1.3.41。因此，该服务器受到多个漏洞的影响：

  - 解析与日期有关的头时，mod_proxy 中存在拒绝服务问题。(CVE-2007-3847)

  - 涉及 mod_imap 的跨站脚本问题。
    (CVE-2007-5000)。

  - mod_status 中存在涉及刷新参数的跨站脚本问题。(CVE-2007-6388)

  - mod_proxy_ftp 中存在使用 UTF-7 编码的跨站脚本问题，这是未定义字符集所致。(CVE-2008-0005)

请注意远程 Web 服务器实际上可能不会受到这些漏洞的影响。Nessus 没有尝试确定是否正在使用受影响的模块，也没有自行检查问题。

根据其标题，远程主机上运行的 Apache 2.2.x 版本低于 2.2.6。因此，该应用程序受到以下漏洞的影响：

  - mod_proxy 中的拒绝服务漏洞。 
  - mod_status 中的跨站脚本漏洞。
  - 与 Prefork MPM 模块相关的本地拒绝服务漏洞。
  - mod_cache 中的信息泄漏。
  - mod_cache 中的拒绝服务漏洞。

此外，它提供了针对 mod_autoindex 中跨站脚本问题的变通办法。 

请注意远程 Web 服务器实际上可能不会受到这些漏洞的影响。Nessus 未尝试确定远程服务器上是否使用任何受影响的模块或检查问题本身。

在 Apache HTTP Server mod_proxy 模块中发现一个缺陷。在配置反向代理的站点，远程攻击者可发送精心构建的请求，从而导致处理该请求的 Apache 子进程崩溃。在配置转发代理的站点，如果说服用户使用代理访问恶意站点，攻击者可能造成类似的崩溃。如果使用线程式多重处理模块，这可能导致拒绝服务。
(CVE-2007-3847)

同样，这些更新后的程序包修复了以下缺陷：

- 默认“/etc/logrotate.d/httpd”脚本错误调用 kill 命令，而不是使用“/sbin/service httpd restart”命令。如果配置 httpd PID 以将其放在除“/var/run/httpd.pid”以外的位置，httpd 日志将无法循环。此问题在这些更新后的程序包中已经解决。

- 当“ProxyErrorOverride”指令启用时，状态代码为 3xx 的 Set-Cookie 标头未转发到客户端。这些响应在代理上被替代。在这些更新后的程序包中，只替代状态代码为 4xx 和 5xx 的响应。

- 配置为反向代理时，mod_proxy 未正确处理百分号编码的字符（即 %20）。

- 如果输出过滤器返回错误，则可能记录无效的 HTTP 状态代码。

- 各虚拟机定义之间未继承“ProxyTimeout”指令。

- 在某些情况下，HEAD 响应中丢弃了 Content-Length 标头。这导致某些网站使用 mod_proxy 时无法正确工作，例如 www.windowsupdate.com。

此更新添加了以下增强：

- 新增了一个配置选项“ServerTokens Full-Release”，它将程序包版本添加到在“Server”响应头中返回的服务器版本字符串。

- 新增了一个模块 mod_version，可用于写入包含区段的配置文件，且仅在使用的 httpd 版本与指定条件匹配时才会评估这些文件。

更新后的 httpd 程序包修复了一个安全问题、各种缺陷并添加了若干增强，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Apache HTTP Server 是可免费获取的流行 Web 服务器。

在 Apache HTTP Server mod_proxy 模块中发现一个缺陷。在配置反向代理的站点，远程攻击者可发送精心构建的请求，从而导致处理该请求的 Apache 子进程崩溃。在配置转发代理的站点，如果说服用户使用代理访问恶意站点，攻击者可能造成类似的崩溃。如果使用线程式多重处理模块，这可能导致拒绝服务。
(CVE-2007-3847)

同样，这些更新后的程序包修复了以下缺陷：

* 默认“/etc/logrotate.d/httpd”脚本错误地调用 kill 命令，而不是使用“/sbin/service httpd restart”命令。如果配置 httpd PID 以将其放在除“/var/run/httpd.pid”以外的位置，httpd 日志将无法循环。此问题在这些更新后的程序包中已经解决。

* 启用了“ProxyErrorOverride”指令时，包含 3xx 状态代码的 Set-Cookie 标头不会被转发给客户端。这些响应在代理上被替代。在这些更新后的程序包中，只替代状态代码为 4xx 和 5xx 的响应。

* 配置为反向代理时，mod_proxy 未正确处理百分号编码的字符（即 %20）。

* 如果输出过滤器返回错误，则可记录无效的 HTTP 状态代码。

* 各虚拟机定义之间未继承“ProxyTimeout”指令。

* 在某些情况下，HEAD 响应中丢弃了 Content-Length 标头。这导致某些网站使用 mod_proxy 时无法正确工作，例如 www.windowsupdate.com。

此更新添加了以下增强：

* 添加了一个新的配置选项“ServerTokens Full-Release”，该选项将程序包版本添加到“Server”响应头中返回的服务器版本字符串。

* 添加了一个新的模块 mod_version，该模块允许写入包含多个部分的配置文件，这些部分仅当使用的 httpd 版本符合指定条件时才会得到评估。

建议 netcf 用户升级这些更新后的数据包，其中解决了这些问题并添加了这些增强。

根据其标题，远程主机上安装的 Oracle HTTP Server 版本可能受到多种漏洞的影响。

请注意，Nessus 未验证是否已应用修补程序或变通方案。

问题描述：

在 Apache HTTP Server mod_proxy 模块中发现一个缺陷。在配置反向代理的站点，远程攻击者可发送精心构建的请求，从而导致处理该请求的 Apache 子进程崩溃。在配置转发代理的站点，如果说服用户使用代理访问恶意站点，攻击者可能造成类似的崩溃。如果使用线程式多重处理模块，这可能导致拒绝服务。
(CVE-2007-3847)

同样，这些更新后的程序包修复了以下缺陷：

- 当“ProxyErrorOverride”指令启用时，状态代码为 3xx 的 Set-Cookie 标头未转发到客户端。这些响应在代理上被替代。在这些更新后的程序包中，只替代状态代码为 4xx 和 5xx 的响应。

- 默认“/etc/logrotate.d/httpd”脚本错误调用 kill 命令，而不是使用“/sbin/service httpd restart”命令。如果配置 httpd PID 以将其放在除“/var/run/httpd.pid”以外的位置，httpd 日志将无法循环。此问题在这些更新后的程序包中已经解决。

- 各虚拟机定义之间未继承“ProxyTimeout”指令。

- logresolve 实用工具无法读取超过 1024 字节的行。

此更新添加了以下增强：

- 新增了一个配置选项“ServerTokens Full-Release”，它将程序包版本添加到在“Server”响应头中返回的服务器版本字符串。

- 新增了一个模块 mod_version，可用于写入包含区段的配置文件，且仅在使用的 httpd 版本与指定条件匹配时才会评估这些文件。

在 mod_proxy 模块中发现一个缺陷。在配置反向代理的站点，远程攻击者可发送精心构建的请求，从而导致处理该请求的 Apache 子进程崩溃。在配置转发代理的站点，如果说服用户使用代理访问恶意站点，攻击者可能造成类似的崩溃。如果使用线程式多重处理模块，这可能导致拒绝服务。(CVE-2007-3847)

在 mod_autoindex 模块中发现一个缺陷。在使用了目录清单并且从配置中删除了“AddDefaultCharset”指令的站点上，可以针对未正确按照 RFC 2616 中的规则派生响应字符集的 Web 浏览器进行跨站脚本攻击。
(CVE-2007-4465)

在 mod_imagemap 模块中发现一个缺陷。在启用了 mod_imagemap 并且 imagemap 文件公开可用的站点上，可以进行跨站脚本攻击。(CVE-2007-5000)

在 mod_status 模块中发现一个缺陷。在启用了 mod_status 并且状态页面公开可用的站点上，可以进行跨站脚本攻击。(CVE-2007-6388)

在 mod_proxy_balancer 模块中发现一个缺陷。在启用了 mod_proxy_balancer 的站点上，可以进行针对授权用户的跨站脚本攻击。(CVE-2007-6421)

在 mod_proxy_balancer 模块中发现一个缺陷。在启用了 mod_proxy_balancer 的站点上，授权用户可以发送精心构建的请求，会导致处理该请求的 Apache 子进程崩溃。如果使用线程式多重处理模块，这可能导致拒绝服务。(CVE-2007-6422)

在 mod_proxy_ftp 模块中发现一个缺陷。在启用了 mod_proxy_ftp 并且配置了转发代理的站点上，可以针对未正确按照 RFC 2616 中的规则派生响应字符集的 Web 浏览器进行跨站脚本攻击。(CVE-2008-0005)

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2007-0746 公告中提及的一个漏洞影响。

  - Apache 2.3.0 中的 modules/proxy/proxy_util.c (mod_proxy) 存在日期处理代码漏洞，在使用线程化 MPM 时，远程源服务器可利用此漏洞，通过特制的日期标头触发缓冲区过度读取，进而造成拒绝服务（缓存转发代理进程崩溃）。(CVE-2007-3847)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
67631	Oracle Linux 3：httpd (ELSA-2008-0005)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
31408	Apache 1.3.x < 1.3.41 多个漏洞（DoS、XSS）	Nessus	Web Servers	2008/3/7	2018/11/15	medium
26023	Apache 2.2.x < 2.2.6 多个漏洞（DoS、XSS、信息泄露）	Nessus	Web Servers	2007/9/14	2018/6/29	medium
60302	Scientific Linux 安全更新：SL4.x i386/x86_64 中的 httpd	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
67056	CentOS 4：httpd (CESA-2007:0747)	Nessus	CentOS Local Security Checks	2013/6/29	2021/1/4	medium
69301	Oracle Fusion Middleware Oracle HTTP Server 多种漏洞	Nessus	Web Servers	2013/8/11	2018/11/15	critical
60295	Scientific Linux 安全更新：SL5.x 中的 httpd	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
60345	Scientific Linux 安全更新：SL3.x、SL4.x、SL5.x i386/x86_64 中的 httpd	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
180613	Oracle Linux 5：httpd (ELSA-2007-0746)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	high

检测

插件搜索

medium

medium

medium

medium

medium

critical

medium

medium

high