Oracle Solaris 第三方修补程序更新：apache (multiple_vulnerabilities_in_apache_http2)

medium Nessus 插件 ID 80583

语言：

简介

远程 Solaris 系统缺少第三方软件的安全修补程序。

描述

远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

- 低于 2.4.2 的 Apache HTTP Server 中的 envvars（也称为 envvars-std）在 LD_LIBRARY_PATH 中放置零长度目录名称，这允许本地用户在执行 apachectl 期间通过当前工作目录中的特洛伊木马 DSO 获取权限。(CVE-2012-0883)

- 如果启用了 MultiViews 选项，低于 2.4.3 的 Apache HTTP Server 2.4.x 中 mod_negotiation 模块的 mod_negotiation.c 中的 make_variant_list 函数中的多种跨站脚本 (XSS) 漏洞允许远程攻击者通过构造变体列表期间未经正确处理的、构建的文件名，注入任意 Web 脚本或 HTML。
(CVE-2012-2687)