现在可以使用 Red Hat Network Proxy Server 版本 4.2.3。此更新包括针对 Red Hat Network Proxy Server 组件中一系列安全问题的补丁。

Red Hat 安全响应团队将此更新评级为具有低安全影响。

Red Hat Network Proxy Server 4.2.3 版本修正了一些随附组件中的多个安全漏洞。在典型的操作环境中，这些组件不会以容易受到攻击的方式暴露给 Proxy Server 用户。这些安全更新将降低独特的 Proxy Server 环境中的风险。

修复了 Apache HTTPD 服务器中的多种缺陷。这些缺陷可导致跨站脚本或拒绝服务攻击。
（CVE-2007-6388、CVE-2007-5000、CVE-2007-4465、CVE-2007-3304、CVE-2006-5752、CVE-2006-3918、CVE-2005-3352）

修复了 mod_perl 中的一个拒绝服务缺陷。(CVE-2007-1349)

mod_ssl 中的多种缺陷。（CVE-2004-0488、CVE-2004-0700、CVE-2004-0885）

修复了 jabberd 服务器中的一个拒绝服务缺陷。
(CVE-2006-1329)

建议 Red Hat Network Proxy Server 4.2 的用户升级到 4.2.3，其中解决了这些问题。

检测

RHEL 3 / 4：Proxy Server (RHSA-2008:0523)

high Nessus 插件 ID 63857

未找到变更日志