SuSE 11.1 安全更新：Apache2（SAT 修补程序编号 5760）
medium Nessus 插件 ID 58030
语言：
简介
远程 SuSE 11 主机缺少一个或多个安全更新。描述
apache2 和 libapr1 的此更新修复回归和多个安全问题。- 修复了一个由子进程造成特权父进程在关闭期间崩溃（无效 free()）的记分板损坏问题。(CVE-2012-0031)
- 修复了错误响应中的问题，未为状态代码 400 指定任何自定义 ErrorDocument 时，该问题可暴露“httpOnly”cookie。(CVE-2012-0053)
- 从 Apache 2.2.21 向后移植了“mod_reqtimeout”模块以帮助缓解“Slowloris”拒绝服务攻击。您需要启用现有 apache 配置中的“mod_reqtimeout”模块以使其生效，例如在 /etc/sysconfig/apache2 的 APACHE_MODULES 行中。有关更多详细信息，另请参阅自述文件。(CVE-2007-6750)
还修复了以下缺陷：
- 修复了 init 脚本操作“check-reload”以避免潜在崩溃。(bnc#728876)
- 重叠的 memcpy() 已替换为 memmove()，以使其支持更高版本的 glibc。(bnc#738067 / bnc#741874)
- libapr1：将 errno 重置为零，以便尽管新操作的状态为良好，也不返回以前的值。(bnc#739783)
解决方案
应用 SAT 修补程序编号 5760。另见
https://bugzilla.novell.com/show_bug.cgi?id=728876
https://bugzilla.novell.com/show_bug.cgi?id=738067
https://bugzilla.novell.com/show_bug.cgi?id=738855
https://bugzilla.novell.com/show_bug.cgi?id=739783
https://bugzilla.novell.com/show_bug.cgi?id=741243
https://bugzilla.novell.com/show_bug.cgi?id=741874
https://bugzilla.novell.com/show_bug.cgi?id=743743
http://support.novell.com/security/cve/CVE-2007-6750.html
插件详情
严重性: Medium
ID: 58030
文件名: suse_11_apache2-201202-120203.nasl
版本: 1.10
类型: local
代理: unix
发布时间: 2012/2/20
最近更新时间: 2021/1/19
支持的传感器: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus
风险信息
VPR
风险因素: Medium
分数: 6.6
CVSS v2
风险因素: Medium
基本分数: 5
矢量: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P
漏洞信息
CPE: p-cpe:/a:novell:suse_linux:11:apache2, p-cpe:/a:novell:suse_linux:11:apache2-doc, p-cpe:/a:novell:suse_linux:11:apache2-example-pages, p-cpe:/a:novell:suse_linux:11:apache2-prefork, p-cpe:/a:novell:suse_linux:11:apache2-utils, p-cpe:/a:novell:suse_linux:11:apache2-worker, p-cpe:/a:novell:suse_linux:11:libapr1, cpe:/o:novell:suse_linux:11
必需的 KB 项: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
补丁发布日期: 2012/2/3