SuSE 11.3 安全更新：Apache Web Server（SAT 修补程序编号 9542）
medium Nessus 插件 ID 77048
语言：
简介
远程 SuSE 11 主机缺少一个或多个安全更新。描述
针对 Apache Web Server 的此更新修复了以下问题：- 修复了 apache 模块 mod_status 上基于堆的缓冲区溢出。（bnc#887765，CVE-2014-0226）
- 正确从 CDATA 部分删除空格字符，避免通过使 Apache Server 进程崩溃而造成远程拒绝服务。（bnc#869105，CVE-2013-6438）
- 修复 Cookie 内容的解析；这可通过向服务器发送特别设计的 Cookie 而导致崩溃。（bnc#869106，CVE-2014-0098）
- 不应缺少 ECC 支持。(bnc#859916) 此更新还引入了新配置参数 CGIDScriptTimeout，其默认使用参数 Timeout 的值。CGIDScriptTimeout 在 mod_cgid 为 loaded/active 时通过 /etc/apache2/conf.d/cgid-timeout.conf 设置为 60s。如果 cgi 程序未在 CGIDScriptTimeout 设置的超时内将输出发送回服务器，新指令及其影响会使请求工作无法得到处理，直到其消亡。
（bnc#887768，CVE-2014-0231）
解决方案
请应用 SAT 修补程序编号 9542。另见
https://bugzilla.novell.com/show_bug.cgi?id=859916
https://bugzilla.novell.com/show_bug.cgi?id=869105
https://bugzilla.novell.com/show_bug.cgi?id=869106
https://bugzilla.novell.com/show_bug.cgi?id=887765
https://bugzilla.novell.com/show_bug.cgi?id=887768
http://support.novell.com/security/cve/CVE-2013-6438.html
http://support.novell.com/security/cve/CVE-2014-0098.html
插件详情
严重性: Medium
ID: 77048
文件名: suse_11_apache2-140721.nasl
版本: 1.8
类型: local
代理: unix
发布时间: 2014/8/7
最近更新时间: 2021/1/19
支持的传感器: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus
风险信息
VPR
风险因素: Medium
分数: 6.7
CVSS v2
风险因素: Medium
基本分数: 6.8
矢量: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P
漏洞信息
CPE: p-cpe:/a:novell:suse_linux:11:apache2, p-cpe:/a:novell:suse_linux:11:apache2-doc, p-cpe:/a:novell:suse_linux:11:apache2-example-pages, p-cpe:/a:novell:suse_linux:11:apache2-prefork, p-cpe:/a:novell:suse_linux:11:apache2-utils, p-cpe:/a:novell:suse_linux:11:apache2-worker, cpe:/o:novell:suse_linux:11
必需的 KB 项: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
补丁发布日期: 2014/7/21
参考资料信息
CVE: CVE-2013-6438, CVE-2014-0098, CVE-2014-0226, CVE-2014-0231