Debian DSA-2298-2:apache2 - 拒绝服务

high Nessus 插件 ID 55998

简介

远程 Debian 主机缺少与安全相关的更新。

描述

已在 Apache HTTPD Web 服务器中发现两个问题:

- CVE-2011-3192 在 Apache HTTPD 服务器处理多个重叠范围的方式中,发现一个漏洞。此漏洞允许攻击者造成 Apache HTTPD 使用过量内存,进而造成拒绝服务。

- CVE-2010-1452 在 mod_dav 中已发现一个漏洞,该漏洞允许攻击者造成后台程序崩溃,进而造成拒绝服务。此问题仅影响 Debian 5.0 旧稳定/lenny 发行版本。

解决方案

升级 apache2 程序包。

对于旧稳定发行版本 (lenny),已在版本 2.2.9-10+lenny11 中解决这些问题。

对于稳定发行版本 (squeeze),已在版本 2.2.16-6+squeeze3 中修复此问题。

此更新还包含更新后的 apache2-mpm-itk 程序包,这些程序包已针对更新后的 apache2 程序包进行了重新编译。旧稳定发行版本的新版本号为 2.2.6-02-1+lenny6。在稳定发行版本中,apache2-mpm-itk 与 apache2 的版本号相同。

另见

https://security-tracker.debian.org/tracker/CVE-2011-3192

https://security-tracker.debian.org/tracker/CVE-2010-1452

https://packages.debian.org/source/squeeze/apache2

https://www.debian.org/security/2011/dsa-2298

插件详情

严重性: High

ID: 55998

文件名: debian_DSA-2298.nasl

版本: 1.27

类型: local

代理: unix

发布时间: 2011/8/30

最近更新时间: 2021/1/11

支持的传感器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

风险信息

VPR

风险因素: High

分数: 7.7

CVSS v2

风险因素: High

基本分数: 7.8

时间分数: 6.8

矢量: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C

漏洞信息

CPE: p-cpe:/a:debian:debian_linux:apache2, cpe:/o:debian:debian_linux:5.0, cpe:/o:debian:debian_linux:6.0

必需的 KB 项: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l

可利用: true

易利用性: Exploits are available

补丁发布日期: 2011/9/5

可利用的方式

Core Impact

参考资料信息

CVE: CVE-2010-1452, CVE-2011-3192

BID: 41963, 49303

DSA: 2298