来自 Red Hat 安全公告 2008:0006：

更新后的 Apache httpd 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Apache HTTP Server 是一款流行的 Web 服务器。

在 mod_imap 模块中发现一个缺陷。在启用了 mod_imap 并且 imagemap 文件公开可用的站点上，可能出现跨站脚本攻击。(CVE-2007-5000)

在 mod_autoindex 模块中发现一个缺陷。在使用了目录列表并从配置中删除了“AddDefaultCharset”指令的站点上，可以针对未按照 RFC 2616 中的规则正确衍生响应字符集的 Web 浏览器进行跨站脚本攻击
(CVE-2007-4465)

在 mod_status 模块中发现一个缺陷。在启用了 mod_status 并且状态页面公开可用的站点上，可以进行跨站脚本攻击。(CVE-2007-6388)

在 mod_proxy_ftp 模块中发现一个缺陷。在启用了 mod_proxy_ftp 并且配置了转发代理的站点上，可以针对未正确按照 RFC 2616 中的规则派生响应字符集的 Web 浏览器进行跨站脚本攻击。(CVE-2008-0005)

Apache httpd 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。用户应在安装此更新后重新启动 httpd。

在 mod_proxy 模块中发现一个缺陷。在配置反向代理的站点，远程攻击者可发送精心构建的请求，从而导致处理该请求的 Apache 子进程崩溃。在配置转发代理的站点，如果说服用户使用代理访问恶意站点，攻击者可能造成类似的崩溃。如果使用线程式多重处理模块，这可能导致拒绝服务。(CVE-2007-3847)

在 mod_autoindex 模块中发现一个缺陷。在使用了目录清单并且从配置中删除了“AddDefaultCharset”指令的站点上，可以针对未正确按照 RFC 2616 中的规则派生响应字符集的 Web 浏览器进行跨站脚本攻击。
(CVE-2007-4465)

在 mod_imagemap 模块中发现一个缺陷。在启用了 mod_imagemap 并且 imagemap 文件公开可用的站点上，可以进行跨站脚本攻击。(CVE-2007-5000)

在 mod_status 模块中发现一个缺陷。在启用了 mod_status 并且状态页面公开可用的站点上，可以进行跨站脚本攻击。(CVE-2007-6388)

在 mod_proxy_balancer 模块中发现一个缺陷。在启用了 mod_proxy_balancer 的站点上，可以进行针对授权用户的跨站脚本攻击。(CVE-2007-6421)

在 mod_proxy_balancer 模块中发现一个缺陷。在启用了 mod_proxy_balancer 的站点上，授权用户可以发送精心构建的请求，会导致处理该请求的 Apache 子进程崩溃。如果使用线程式多重处理模块，这可能导致拒绝服务。(CVE-2007-6422)

在 mod_proxy_ftp 模块中发现一个缺陷。在启用了 mod_proxy_ftp 并且配置了转发代理的站点上，可以针对未正确按照 RFC 2616 中的规则派生响应字符集的 Web 浏览器进行跨站脚本攻击。(CVE-2008-0005)

来自 Red Hat 安全公告 2008:0005：

更新后的 Apache httpd 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Apache HTTP Server 是一款流行的 Web 服务器。

在 mod_imap 模块中发现一个缺陷。在启用了 mod_imap 并且 imagemap 文件公开可用的站点上，可能出现跨站脚本攻击。(CVE-2007-5000)

在 mod_autoindex 模块中发现一个缺陷。在使用了目录列表并从配置中删除了“AddDefaultCharset”指令的站点上，可以针对未按照 RFC 2616 中的规则正确衍生响应字符集的 Web 浏览器进行跨站脚本攻击。
(CVE-2007-4465)

在 mod_proxy 模块中发现一个缺陷。在配置反向代理的站点，远程攻击者可发送精心构建的请求，从而导致处理该请求的 Apache 子进程崩溃。在配置转发代理的站点，如果说服用户使用代理访问恶意站点，攻击者可能造成类似的崩溃。如果使用线程式多重处理模块，这可能导致拒绝服务。(CVE-2007-3847)

在 mod_status 模块中发现一个缺陷。在启用了 mod_status 并且状态页面公开可用的站点上，可以进行跨站脚本攻击。(CVE-2007-6388)

在 mod_proxy_ftp 模块中发现一个缺陷。在启用了 mod_proxy_ftp 并且配置了转发代理的站点上，可以针对未正确按照 RFC 2616 中的规则派生响应字符集的 Web 浏览器进行跨站脚本攻击。(CVE-2008-0005)

Apache httpd 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。用户应在安装此更新后重新启动 httpd。

根据其标题，远程主机上运行的 Apache 2.2.x 版本低于 2.2.6。因此，该应用程序受到以下漏洞的影响：

  - mod_proxy 中的拒绝服务漏洞。 
  - mod_status 中的跨站脚本漏洞。
  - 与 Prefork MPM 模块相关的本地拒绝服务漏洞。
  - mod_cache 中的信息泄漏。
  - mod_cache 中的拒绝服务漏洞。

此外，它提供了针对 mod_autoindex 中跨站脚本问题的变通办法。 

请注意远程 Web 服务器实际上可能不会受到这些漏洞的影响。Nessus 未尝试确定远程服务器上是否使用任何受影响的模块或检查问题本身。

现在可以使用 Red Hat Network Proxy Server 版本 4.2.3。此更新包括针对 Red Hat Network Proxy Server 组件中一系列安全问题的补丁。

Red Hat 安全响应团队将此更新评级为具有低安全影响。

Red Hat Network Proxy Server 4.2.3 版本修正了一些随附组件中的多个安全漏洞。在典型的操作环境中，这些组件不会以容易受到攻击的方式暴露给 Proxy Server 用户。这些安全更新将降低独特的 Proxy Server 环境中的风险。

修复了 Apache HTTPD 服务器中的多种缺陷。这些缺陷可导致跨站脚本或拒绝服务攻击。
（CVE-2007-6388、CVE-2007-5000、CVE-2007-4465、CVE-2007-3304、CVE-2006-5752、CVE-2006-3918、CVE-2005-3352）

修复了 mod_perl 中的一个拒绝服务缺陷。(CVE-2007-1349)

mod_ssl 中的多种缺陷。（CVE-2004-0488、CVE-2004-0700、CVE-2004-0885）

修复了 jabberd 服务器中的一个拒绝服务缺陷。
(CVE-2006-1329)

建议 Red Hat Network Proxy Server 4.2 的用户升级到 4.2.3，其中解决了这些问题。

来自 Red Hat 安全公告 2008:0008：

更新后的 Apache httpd 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Apache HTTP Server 是一款流行的 Web 服务器。

在 mod_imagemap 模块中发现一个缺陷。在启用了 mod_imagemap 并且 imagemap 文件公开可用的站点上，可以进行跨站脚本攻击。(CVE-2007-5000)

在 mod_autoindex 模块中发现一个缺陷。在使用了目录清单并且从配置中删除了“AddDefaultCharset”指令的站点上，可以针对未正确按照 RFC 2616 中的规则派生响应字符集的 Web 浏览器进行跨站脚本攻击。
(CVE-2007-4465)

在 mod_status 模块中发现一个缺陷。在启用了 mod_status 并且状态页面公开可用的站点上，可以进行跨站脚本攻击。(CVE-2007-6388)

在 mod_proxy_balancer 模块中发现一个缺陷。在启用了 mod_proxy_balancer 的站点上，可以进行针对授权用户的跨站脚本攻击。(CVE-2007-6421)

在 mod_proxy_balancer 模块中发现一个缺陷。在启用了 mod_proxy_balancer 的站点上，授权用户可以发送精心构建的请求，会导致处理该请求的 Apache 子进程崩溃。如果使用线程式多重处理模块，这可能导致拒绝服务。(CVE-2007-6422)

在 mod_proxy_ftp 模块中发现一个缺陷。在启用了 mod_proxy_ftp 并且配置了转发代理的站点上，可以针对未正确按照 RFC 2616 中的规则派生响应字符集的 Web 浏览器进行跨站脚本攻击。(CVE-2008-0005)

Apache httpd 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。用户应在安装此更新后重新启动 httpd。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
67632	Oracle Linux 4：httpd (ELSA-2008-0006)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
60345	Scientific Linux 安全更新：SL3.x、SL4.x、SL5.x i386/x86_64 中的 httpd	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
67631	Oracle Linux 3：httpd (ELSA-2008-0005)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
26023	Apache 2.2.x < 2.2.6 多个漏洞（DoS、XSS、信息泄露）	Nessus	Web Servers	2007/9/14	2018/6/29	medium
63857	RHEL 3 / 4：Proxy Server (RHSA-2008:0523)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	high
67633	Oracle Linux 5：httpd (ELSA-2008-0008)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium

检测

插件搜索

medium

medium

medium

medium

high

medium