更新后的 Apache httpd 程序包修正了一个安全问题，现在可用于 Red Hat Enterprise Linux 2.1。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Apache HTTP Server 是一款流行的免费 Web 服务器。

当发送到服务器的无效 Expect 标头在非转义错误消息中返回给用户时，在 Apache 中发现一个缺陷。如果受害者受到诱骗连接到站点并发送精心构建的 Expect 标头，这可允许攻击者执行跨站脚本攻击。(CVE-2006-3918)

虽然第三方攻击者无法强制 Web 浏览器发送任意 Expect 标头，但最近发现 Flash 插件的某些版本可能操控请求标头。
如果可以说服运行这些版本的用户加载包含恶意 Flash 小程序的网页，便可能对服务器发起跨站脚本攻击。

Apache 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

远程 BIG-IP 设备缺少安全公告所需的修补程序。

来自 Red Hat 安全公告 2006:0619：

更新后的 Apache httpd 程序包修正了安全问题并且解决了缺陷，现在可用于 Red Hat Enterprise Linux 3 和 4。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Apache HTTP Server 是一款流行的免费 Web 服务器。

当发送到服务器的无效 Expect 标头在非转义错误消息中返回给用户时，在 Apache 中发现一个缺陷。如果受害者受到诱骗连接到站点并发送精心构建的 Expect 标头，这可允许攻击者执行跨站脚本攻击。(CVE-2006-3918)

虽然第三方攻击者无法强制 Web 浏览器发送任意 Expect 标头，但最近发现 Flash 插件的某些版本可能操控请求标头。
如果可以说服运行这些版本的用户加载包含恶意 Flash 小程序的网页，便可能对服务器发起跨站脚本攻击。

在 Red Hat Enterprise Linux 3 和 4 系统上，由于畸形 Expect 标头的处理中不相关的问题，跨站脚本攻击产生的页面在用户事先未取消时，仅在超时到期（默认为 2-5 分钟）后才返回。

httpd 用户应更新这些勘误表程序包，其中包含用于修正这些问题的向后移植的修补程序。

远程 Web 服务器在使用“Expect”请求头生成动态 Web 内容前无法对其内容进行清除。未经身份验证的远程攻击者可能会利用此问题发起针对受影响服务的跨站脚本攻击，也许是通过特别构建的 ShockWave (SWF) 文件。

现在可以使用 Red Hat Network Proxy Server 版本 4.2.3。此更新包括针对 Red Hat Network Proxy Server 组件中一系列安全问题的补丁。

Red Hat 安全响应团队将此更新评级为具有低安全影响。

Red Hat Network Proxy Server 4.2.3 版本修正了一些随附组件中的多个安全漏洞。在典型的操作环境中，这些组件不会以容易受到攻击的方式暴露给 Proxy Server 用户。这些安全更新将降低独特的 Proxy Server 环境中的风险。

修复了 Apache HTTPD 服务器中的多种缺陷。这些缺陷可导致跨站脚本或拒绝服务攻击。
（CVE-2007-6388、CVE-2007-5000、CVE-2007-4465、CVE-2007-3304、CVE-2006-5752、CVE-2006-3918、CVE-2005-3352）

修复了 mod_perl 中的一个拒绝服务缺陷。(CVE-2007-1349)

mod_ssl 中的多种缺陷。（CVE-2004-0488、CVE-2004-0700、CVE-2004-0885）

修复了 jabberd 服务器中的一个拒绝服务缺陷。
(CVE-2006-1329)

建议 Red Hat Network Proxy Server 4.2 的用户升级到 4.2.3，其中解决了这些问题。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
67036	CentOS 4：apache (CESA-2006:0618)	Nessus	CentOS Local Security Checks	2013/6/29	2021/1/4	medium
78212	F5 Networks BIG-IP：Apache HTTP 预期标头处理 (SOL6669)	Nessus	F5 Networks Local Security Checks	2014/10/10	2021/1/11	medium
67402	Oracle Linux 3 / 4：httpd (ELSA-2006-0619)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
22254	Web 服务器 Expect 头 XSS	Nessus	CGI abuses : XSS	2006/8/23	2021/1/19	medium
63857	RHEL 3 / 4：Proxy Server (RHSA-2008:0523)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	high

检测

插件搜索

medium

medium

medium

medium

high