现在可以使用 Red Hat Network Proxy Server 版本 5.1.1。此更新包括针对 Red Hat Network Proxy Server 组件中的一个安全问题的补丁。

Red Hat 安全响应团队将此更新评级为具有低安全影响。

Red Hat Network Proxy Server 5.1.1 版本修正了一个随附组件中的一个安全漏洞。在典型的操作环境中，此组件不会以容易受到攻击的方式暴露给 Proxy Server 用户。此安全更新将降低独特的 Proxy Server 环境中的风险。

在 mod_perl“ModPerl::RegistryCooker”类中发现一个缺陷。如果服务器使用“namespace_from_uri”方法实现 mod_perl 注册表模块，远程攻击者可通过请求精心构建的 URI 造成资源消耗，从而导致拒绝服务。(CVE-2007-1349)

建议 Red Hat Network Proxy Server 5.1 的用户升级到 5.1.1，其中解决了此问题。

检测

RHEL 4：代理服务器 (RHSA-2008:0627)

medium Nessus 插件 ID 63859

未找到变更日志