SUSE SLES10 安全更新:apache2 (SUSE-SU-2013:0469-1)

medium Nessus 插件 ID 83578

简介

远程 SUSE 主机缺少一个或多个安全更新。

描述

SUSE Linux Enterprise 10 SP3 LTSS 的此 Apache2 LTSS 累积更新修复了以下安全问题和缺陷:

- CVE-2012-4557:mod_proxy_ajp 中通过特殊请求的拒绝服务

- CVE-2012-0883:不正确的 LD_LIBRARY_PATH 处理

- CVE-2012-2687:文件名转义问题

- CVE-2012-0031:修复了由子进程造成特权父进程在关闭期间崩溃(无效 free())的一个记分板损坏(共享内存段)。

- CVE-2012-0053:修复了错误响应中的一个问题,当没有为状态代码 400 指定任何自定义 ErrorDocument 时,该问题可暴露“httpOnly”cookie。

- SSL 配置模板已经调整为建议不使用弱密码 CVE-2007-6750:“mod_reqtimeout”模块已从 Apache 2.2.21 向后移植,以帮助缓解“Slowloris”拒绝服务攻击。

您需要启用现有 apache 配置中的“mod_reqtimeout”模块以使其生效,例如在 /etc/sysconfig/apache2 的 APACHE_MODULES 行中。

- CVE-2011-3639、CVE-2011-3368、CVE-2011-4317:此更新还包括针对通过 RewriteRule 或 ProxyPassMatch 指令的 mod_proxy 反向暴露的多个补丁。

- CVE-2011-1473:通过默认禁用重新协商修复了 SSL 重新协商 DoS。

- CVE-2011-3607:ap_pregsub 函数中的整数溢出导致基于堆的缓冲区溢出,这可能允许本地攻击者获取权限。

此外,修复了在变更日志文件中列出的一些非安全缺陷。

请注意,Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

解决方案

更新受影响的 apache2 程序包

另见

http://www.nessus.org/u?216a63aa

http://support.novell.com/security/cve/CVE-2012-0021.html

http://support.novell.com/security/cve/CVE-2012-0883.html

http://support.novell.com/security/cve/CVE-2012-2687.html

http://support.novell.com/security/cve/CVE-2012-4557.html

https://bugzilla.novell.com/688472

https://bugzilla.novell.com/719236

https://bugzilla.novell.com/722545

https://bugzilla.novell.com/727071

https://bugzilla.novell.com/727993

https://bugzilla.novell.com/729181

https://bugzilla.novell.com/736706

https://bugzilla.novell.com/738855

https://bugzilla.novell.com/741243

https://bugzilla.novell.com/743743

https://bugzilla.novell.com/757710

https://bugzilla.novell.com/777260

http://www.nessus.org/u?64e1fdd5

插件详情

严重性: Medium

ID: 83578

文件名: suse_SU-2013-0469-1.nasl

版本: 2.8

类型: local

代理: unix

发布时间: 2015/5/20

最近更新时间: 2021/1/19

支持的传感器: Nessus Agent

风险信息

VPR

风险因素: Medium

分数: 6.6

CVSS v2

风险因素: Medium

基本分数: 6.9

时间分数: 5.4

矢量: AV:L/AC:M/Au:N/C:C/I:C/A:C

时间矢量: E:POC/RL:OF/RC:C

漏洞信息

CPE: p-cpe:/a:novell:suse_linux:apache2, p-cpe:/a:novell:suse_linux:apache2-devel, p-cpe:/a:novell:suse_linux:apache2-doc, p-cpe:/a:novell:suse_linux:apache2-example-pages, p-cpe:/a:novell:suse_linux:apache2-prefork, p-cpe:/a:novell:suse_linux:apache2-worker, cpe:/o:novell:suse_linux:10

必需的 KB 项: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list

可利用: true

易利用性: Exploits are available

补丁发布日期: 2013/3/15

可利用的方式

ExploitHub (EH-14-410)

参考资料信息

CVE: CVE-2007-6750, CVE-2011-1473, CVE-2011-3368, CVE-2011-3607, CVE-2011-3639, CVE-2011-4317, CVE-2012-0021, CVE-2012-0031, CVE-2012-0053, CVE-2012-0883, CVE-2012-2687, CVE-2012-4557

BID: 21865, 48626, 49957, 50494, 50802, 51705, 51869, 53046, 55131, 56753