Oracle Solaris 第三方修补程序更新：apache (multiple_denial_of_service_dos5)

medium Nessus 插件 ID 80589

语言：

简介

远程 Solaris 系统缺少第三方软件的安全修补程序。

描述

远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

- Apache HTTP Server 2.4.6 中，在启用了缓存转发代理时，mod_cache 模块中 modules/cache/cache_storage.c 内的 cache_invalidate 函数允许远程 HTTP 服务器通过触发缺失主机名值的矢量来造成拒绝服务（空指针取消引用和后台程序崩溃）。(CVE-2013-4352)

- 在启用了反向代理时，低于 2.4.10 的 Apache HTTP Server 2.4.x 中的 mod_proxy 模块允许远程攻击者通过构建的 HTTP 连接标头造成拒绝服务（子进程崩溃）。(CVE-2014-0117)

- 低于 2.4.10 的 Apache HTTP Server 中，在启用了请求正文解压缩时，mod_deflate 模块中 mod_deflate.c 内的 deflate_in_filter 函数允许远程攻击者通过构建的请求数据（其解压缩到大得多的大小）造成拒绝服务（资源消耗）。(CVE-2014-0118)

- 低于 2.4.10 的 Apache HTTP Server 中 mod_status 模块中的争用条件允许远程攻击者通过构建的请求造成拒绝服务（基于堆的缓冲区溢出），或者可能获得敏感的凭据信息或执行任意代码，该构建的请求在 modules/generators/mod_status.c 中的 status_handler 函数内和 modules/lua/lua_request.c 中的 lua_ap_scoreboard_worker 函数内触发错误的记分板处理。(CVE-2014-0226)

- 低于 2.4.10 的 Apache HTTP Server 中的 mod_cgid 模块不具有超时机制，这允许远程攻击者通过请求 CGI 脚本（不从其 stdin 文件描述符读取）造成拒绝服务（进程挂起）。(CVE-2014-0231)