远程 MagicLinux 3 主机上存在安装的程序包该程序包受到 AXSA:2010-433:03 公告中提及的多个漏洞的影响。

    Apache HTTP Server 是一款强大、有效且可延伸的网页服务器。
    此版本修复了安全问题
    CVE-2010-1452 在低于 2.2.16 的 Apache HTTP Server 2.2.x 中(1) mod_cache 和 (2) mod_dav 模块允许远程攻击者通过缺少路径的请求造成拒绝服务进程崩溃。
    CVE-2010-2791 Apache HTTP Server 2.2.9中的 httpd 内的 mod_proxy 在 Unix 上运行时如果从持久连接读取响应时发生超时则不会关闭后端连接从而允许远程攻击者获得预期用于不同版本的潜在敏感响应。客户端通过正常 HTTP 请求。注意：这是与 CVE-2010-2068 相同的问题，但适用于不同的操作系统和受影响的版本集。
    修复的缺陷：
    - 已将 mod_deflate 升级到 Apache HTTP Server 中更新的上游版本 2.2.15 以修复 INFLATE 过滤器中的多个问题。
    - 如果 mod_filter 将 DEFLATE 过滤器应用到需要具有内部重定向的子请求的资源则会损坏响应。
    - mod_ssl“SSLRequire”指令中的 OID() 函数无法正确评估未知类型的扩展。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2010:0659：

更新后的 httpd 程序包修复了两个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Apache HTTP Server 是一款流行的 Web 服务器。

在 Apache HTTP Server 的 mod_proxy 模块处理请求（由反向代理转发到后端服务器）超时的方式中发现一个缺陷。如果代理已配置为重复使用现有的后端连接，则在某些超时情况下，它可返回针对另一用户的响应，这可能导致信息泄露。(CVE-2010-2791)

在 Apache HTTP Server 的 mod_dav 模块处理某些请求的方式中发现一个缺陷。如果远程攻击者向服务器发送精心构建的请求，它可能造成 httpd 子进程崩溃。(CVE-2010-1452)

此更新还修复以下缺陷：

* 由 mod_deflate 所提供的 INFLATE 过滤器中存在许多问题。
可能已记录“Inflate error -5 on flush”错误。此更新将 mod_deflate 升级到 Apache HTTP Server 2.2.15 中更新的上游版本。(BZ#625435)

* 如果 mod_filter 向需要含内部重定向的子请求的资源应用 DEFLATE 过滤器，响应会被损坏。
(BZ#625451)

* 在 mod_ssl“SSLRequire”指令中使用的 OID() 函数未正确评估未知类型的扩展。(BZ#625452)

所有 httpd 用户都应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。

远程主机受到 GLSA-201206-25 中所述漏洞的影响（Apache HTTP Server：多种漏洞）

在 Apache HTTP Server 中发现多种漏洞。
 请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可能以各种方式获取敏感信息、获得权限、将请求发送到代理背后的非预期服务器、绕过某些安全限制、获取 HTTPOnly cookie 的值或者造成拒绝服务。
 本地攻击者可能获得升级的权限。
 变通方案：

目前无任何已知的变通方案。

如果从持久连接读取响应时发生超时，在 Unix 上运行的 Apache HTTP Server 2.2.9 中 httpd 内的 mod_proxy 不会关闭后端连接，这允许远程攻击者通过普通 HTTP 请求获得针对机会型环境中不同客户端的潜在敏感响应。注意：这是与 CVE-2010-2068 相同的问题，但适用于不同的操作系统和受影响的版本集。

根据 Web 服务器的标题栏，在远程主机上托管的 HP System Management Homepage (SMH) 的版本低于 7.0。因此，有报告称它受到以下漏洞的影响：

- 捆绑的 libxslt 库的“generate-id”函数中存在一个错误，可允许泄露堆内存地址。(CVE-2011-0195)

- 存在一个不明输入验证错误，可允许跨站请求伪造攻击。(CVE-2011-3846)

不明错误可允许攻击者通过不明矢量执行拒绝服务攻击。
 （CVE-2012-0135、CVE-2012-1993）

- PHP 的捆绑版本包含多种漏洞。（CVE-2010-3436、CVE-2010-4409、CVE-2010-4645、CVE-2011-1148、CVE-2011-1153、CVE-2011-1464、CVE-2011-1467、CVE-2011-1468、CVE-2011-1470、CVE-2011-1471、CVE-2011-1938、CVE-2011-2202、CVE-2011-2483、CVE-2011-3182、CVE-2011-3189、CVE-2011-3267、CVE-2011-3268）

- Apache 的捆绑版本包含多种漏洞。（CVE-2010-1452、CVE-2010-1623、CVE-2010-2068、CVE-2010-2791、CVE-2011-0419、CVE-2011-1928、CVE-2011-3192、CVE-2011-3348、CVE-2011-3368、CVE-2011-3639）

- OpenSSL 库包含在某些捆绑的组件之中，其中包含多种漏洞。
 （CVE-2011-0014、CVE-2011-1468、CVE-2011-1945、CVE-2011-3207、CVE-2011-3210）

- Curl 库包含在某些捆绑的组件之中，其中包含多种漏洞。
 （CVE-2009-0037、CVE-2010-0734、CVE-2011-2192）

在 Apache HTTP Server 的 mod_proxy 模块处理请求（由反向代理转发到后端服务器）超时的方式中发现一个缺陷。如果代理已配置为重复使用现有的后端连接，则在某些超时情况下，它可返回针对另一用户的响应，这可能导致信息泄露。(CVE-2010-2791)

在 Apache HTTP Server 的 mod_dav 模块处理某些请求的方式中发现一个缺陷。如果远程攻击者向服务器发送精心构建的请求，它可能造成 httpd 子进程崩溃。(CVE-2010-1452)

此更新还修复以下缺陷：

- 由 mod_deflate 提供的 INFLATE 过滤器中的许多问题。可能已记录“Inflate error -5 on flush”错误。此更新将 mod_deflate 升级到 Apache HTTP Server 2.2.15 中更新的上游版本。
 (BZ#625435)

- 如果 mod_filter 将 DEFLATE 过滤器应用到需要具有内部重定向的子请求的资源，响应将被损坏。(BZ#625451)

- mod_ssl“SSLRequire”指令中使用的 OID() 函数未正确评估未知类型的扩展。(BZ#625452)

安装更新后的程序包之后，必须重新启动 httpd 后台程序才能使更新生效。

更新后的 httpd 程序包修复了两个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Apache HTTP Server 是一款流行的 Web 服务器。

在 Apache HTTP Server 的 mod_proxy 模块处理请求（由反向代理转发到后端服务器）超时的方式中发现一个缺陷。如果代理已配置为重复使用现有的后端连接，则在某些超时情况下，它可返回针对另一用户的响应，这可能导致信息泄露。(CVE-2010-2791)

在 Apache HTTP Server 的 mod_dav 模块处理某些请求的方式中发现一个缺陷。如果远程攻击者向服务器发送精心构建的请求，它可能造成 httpd 子进程崩溃。(CVE-2010-1452)

此更新还修复以下缺陷：

* 由 mod_deflate 所提供的 INFLATE 过滤器中存在许多问题。
可能已记录“Inflate error -5 on flush”错误。此更新将 mod_deflate 升级到 Apache HTTP Server 2.2.15 中更新的上游版本。(BZ#625435)

* 如果 mod_filter 向需要含内部重定向的子请求的资源应用 DEFLATE 过滤器，响应会被损坏。
(BZ#625451)

* 在 mod_ssl“SSLRequire”指令中使用的 OID() 函数未正确评估未知类型的扩展。(BZ#625452)

所有 httpd 用户都应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
284262	MagicLinux 3 httpd-2.2.3-43.3.0.1.AXS3 (AXSA:2010-433:03)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	high
68091	Oracle Linux 5：httpd (ELSA-2010-0659)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	high
59678	GLSA-201206-25：Apache HTTP Server：多种漏洞	Nessus	Gentoo Local Security Checks	2012/6/25	2021/1/6	high
87660	F5 Networks BIG-IP：Apache HTTPD 漏洞 (SOL23332326)	Nessus	F5 Networks Local Security Checks	2015/12/30	2021/3/10	medium
58811	HP System Management Homepage < 7.0 多种漏洞	Nessus	Web Servers	2012/4/20	2022/4/11	critical
60847	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 httpd	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
67078	CentOS 5：httpd (CESA-2010:0659)	Nessus	CentOS Local Security Checks	2013/6/29	2021/1/4	medium

检测

插件搜索

high

high

high

medium

critical

medium

medium