この更新には、Apache httpd の最新の安定版（stable）リリースが含まれています。いくつかのマイナーなバグ修正のほか、3 つのセキュリティ修正が含まれています。TLS/SSL（Transport Layer Security/Secure Sockets Layer）プロトコルがセッションの再ネゴシエーションを処理過程に欠陥が見つかりました。中間攻撃者は、この欠陥を利用して、クライアントのセッションに任意のプレーンテキストを前置する可能性があります（例えば、 Web サイトへの HTTPS 接続）。これにより、攻撃者のリクエストをまるで被害者の認証情報を使用して認証されたかのようにサーバーに無理に処理させることができます。この更新は、クライアントが要求する再ネゴシエーションを拒否することで、mod_ssl を使用する HTTP サーバーとの SSL セッションに関する欠陥を部分的に軽減します。
（CVE-2009-3555）注：この更新では、HTTPS サーバーの問題は完全には解決されません。サーバー主導の再ネゴシエーションを必要とする構成では、攻撃は引き続き可能です。Apache の mod_proxy_ftp モジュールで、NULL ポインターデリファレンスの欠陥が見つかりました。リクエストがプロキシされている悪意のある FTP サーバーが、この欠陥を利用して、 EPSV または PASV コマンドに対する無効な形式の返信により、httpd の子プロセスをクラッシュさせる可能性があります。これにより、限定的なサービス拒否が引き起こされます。（CVE-2009-3094） Apache の mod_proxy_ftp モジュールで、第 2 の欠陥が見つかりました。リバースプロキシ構成で、リモートの攻撃者が、この欠陥を利用して、注意深く細工された HTTP Authorization ヘッダーを作成することにより、本来守られるべきアクセス制限をバイパスする可能性があります。これにより、攻撃者が任意のコマンドを FTP サーバーに送信することが可能になります。（CVE-2009-3095）詳細情報については、Upstream 変更ファイルを参照してください：http://www.apache.org/dist/httpd/CHANGES_2.2.14

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Red Hat セキュリティアドバイザリ 2009:1579 から：

複数のセキュリティ問題を修正する更新された httpd パッケージが、現時点で Red Hat Enterprise Linux 3 および 5 に対して利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Apache HTTP Server は人気のある Web サーバーです。

TLS/SSL（Transport Layer Security/Secure Sockets Layer）プロトコルがセッションの再ネゴシエーションを処理過程に欠陥が見つかりました。
中間攻撃者は、この欠陥を利用して、クライアントのセッションに任意のプレーンテキストを前置する可能性があります（例えば、 Web サイトへの HTTPS 接続）。これにより、攻撃者のリクエストをまるで被害者の認証情報を使用して認証されたかのようにサーバーに無理に処理させることができます。この更新は、クライアントが要求する再ネゴシエーションを拒否することで、mod_ssl を使用する HTTP サーバーとの SSL セッションに関する欠陥を部分的に軽減します。
(CVE-2009-3555)

注：この更新では、HTTPS サーバーの問題は完全には解決されません。
サーバー主導の再ネゴシエーションが必要な構成で、攻撃が可能なままです。詳細については、次の Knowledge Base の記事を参照してください：
http://kbase.redhat.com/faq/docs/DOC-20491

Apache mod_proxy_ftp モジュールに NULL ポインターデリファレンスの欠陥が見つかりました。リクエストがプロキシされている悪意のある FTP サーバーが、この欠陥を利用して、 EPSV または PASV コマンドに対する無効な形式の返信により、httpd の子プロセスをクラッシュさせる可能性があります。これにより、限定的なサービス拒否が引き起こされます。(CVE-2009-3094)

Apache mod_proxy_ftp モジュールに第 2 の欠陥が見つかりました。リバースプロキシ構成で、リモートの攻撃者が、この欠陥を利用して、注意深く細工された HTTP Authorization ヘッダーを作成することにより、本来守られるべきアクセス制限をバイパスする可能性があります。これにより、攻撃者が任意のコマンドを FTP サーバーに送信することが可能になります。(CVE-2009-3095)

httpd の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。更新したパッケージをインストールした後、更新を有効にするために httpd デーモンを再起動する必要があります。

TLS および SSL プロトコルにデザイン上の欠陥が見つかりました。これにより、攻撃者が任意のコンテンツを TLS/SSL 接続の開始時に注入する可能性があります。この攻撃は、TLS および SSL がセッション再ネゴシエーションを処理する方法に関係します。CVE-2009-3555 がこの脆弱性に割り当てられています。

この攻撃に対する部分的な緩和策として、この apache2 更新により、クライアント主導の再ネゴシエーションが無効にされます。これにより、使用中の大多数の Apache 構成の脆弱性が修正されるはずです。

注：これは、問題の完全な修正ではありません。サーバーが再ネゴシエーションを主導する構成では、依然として攻撃が可能です。これは、以下の構成の場合に起こります（更新済みパッケージの変更ログの情報が少し不正確な場合）：

- ディレクトリまたはロケーションのコンテキストで「SSLVerifyClient」ディレクティブが使用されている場合。
 - ディレクトリまたはロケーションのコンテキストで「SSLCipherSuite」ディレクティブが使用されている場合。

回避策として、SSLVerifyClient および SSLCipherSuite だけがサーバーまたは仮想ホストレベルで使用されるように、構成を再調整してください。


この問題の完全な修正には、プロトコル変更が必要です。詳細情報は、この問題に関する個別の告知に含まれています。

さらに、この更新で、Apache の mod_proxy_ftp の以下の問題が修正されます：

- CVE-2009-3094 mod_proxy_ftp モジュールの入力検証が不適切なため、リモート FTP サーバーが EPSV コマンドへの無効な形式の返信を介して、サービス拒否（NULL ポインターデリファレンスおよび子プロセスのクラッシュ）を引き起こす可能性があります。

- CVE-2009-3095 mod_proxy_ftp モジュールの入力検証が不十分なため、リモートの認証された攻撃者が、意図されたアクセス制限をバイパスし、任意の FTP コマンドを FTP サーバーに送信する可能性があります。

CVE-2009-1891 httpd：mod_deflate での一時的 DOS（CPU 消費）の可能性

CVE-2009-3094 httpd：細工された EPSV および PASV 返信によって mod_proxy_ftp で発生する NULL ポインターデリファレンス

CVE-2009-3095 httpd：認証 HTTP ヘッダーを通じた mod_proxy_ftp FTP コマンドインジェクション

CVE-2009-3555 TLS：セッション再ネゴシエーションを介する MITM 攻撃

TLS/SSL（Transport Layer Security/Secure Sockets Layer）プロトコルがセッションの再ネゴシエーションを処理過程に欠陥が見つかりました。
中間攻撃者は、この欠陥を利用して、クライアントのセッションに任意のプレーンテキストを前置する可能性があります（例えば、 Web サイトへの HTTPS 接続）。これにより、攻撃者のリクエストをまるで被害者の認証情報を使用して認証されたかのようにサーバーに無理に処理させることができます。この更新は、クライアントが要求する再ネゴシエーションを拒否することで、mod_ssl を使用する HTTP サーバーとの SSL セッションに関する欠陥を部分的に軽減します。
（CVE-2009-3555）

注：この更新では、HTTPS サーバーの問題は完全には解決されません。
サーバー主導の再ネゴシエーションが必要な構成で、攻撃が可能なままです。詳細については、次の Knowledge Base の記事を参照してください：
http://kbase.redhat.com/faq/docs/DOC-20491

Apache の mod_deflate モジュールで、サービス拒否の欠陥が見つかりました。
このモジュールは、圧縮が完了する前にコンテンツを要求しているネットワーク接続が切断された場合でも、圧縮が完了するまで容量の大きいファイルを圧縮し続けました。これにより、mod_deflate が容量の大きいファイルで有効となっている場合は、mod_deflate に膨大な CPU 時間を費やす可能性があります。（CVE-2009-1891）- SL4 のみ

Apache mod_proxy_ftp モジュールに NULL ポインターデリファレンスの欠陥が見つかりました。リクエストがプロキシされている悪意のある FTP サーバーが、この欠陥を利用して、 EPSV または PASV コマンドに対する無効な形式の返信により、httpd の子プロセスをクラッシュさせる可能性があります。これにより、限定的なサービス拒否が引き起こされます。（CVE-2009-3094）

Apache mod_proxy_ftp モジュールに第 2 の欠陥が見つかりました。リバースプロキシ構成で、リモートの攻撃者が、この欠陥を利用して、注意深く細工された HTTP Authorization ヘッダーを作成することにより、本来守られるべきアクセス制限をバイパスする可能性があります。これにより、攻撃者が任意のコマンドを FTP サーバーに送信することが可能になります。（CVE-2009-3095）

更新したパッケージをインストールした後、更新を有効にするために httpd デーモンを再起動する必要があります。

According to its banner, the version of Apache 2.2 installed on the remote host is older than 2.2.14.  Such versions are potentially affected by multiple vulnerabilities : 

  - Faulty error handling in the Solaris pollset support (Event Port backend) which could trigger hangs in the prefork and event MPMs on that platform (CVE-2009-2699)

  - The 'ap_proxy_ftp_handler' function in 'modules/proxy/proxy_ftp.c in the 'mod_proxy_ftp' module allows remote FTP servers to cause a denial-of-service via a malformed reply to an EPSV command. (CVE-2009-3094)

  - The 'mod_proxy_ftp' module allows remote attackers to bypass intended access restrictions and send arbitrary commands to an FTP server. (CVE-2009-3095)

NNM cannot determine whether the affected module is in use.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
47168	Fedora 11：httpd-2.2.14-1.fc11（2009-12747）	Nessus	Fedora Local Security Checks	2010/7/1	2021/1/11	high
67958	Oracle Linux 3/5：httpd（ELSA-2009-1579）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	critical
44799	Debian DSA-1934-1：apache2 - 複数の問題	Nessus	Debian Local Security Checks	2010/2/24	2021/1/4	high
60695	Scientific Linux セキュリティ更新：SL3.x、SL4.x、SL5.x i386/x86_64 の httpd	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
5196	Apache < 2.2.14 Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	2009/10/6	2019/3/6	medium

检测

插件搜索

high

critical

high

high

medium