来自 Red Hat 安全公告 2008:0005：

更新后的 Apache httpd 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Apache HTTP Server 是一款流行的 Web 服务器。

在 mod_imap 模块中发现一个缺陷。在启用了 mod_imap 并且 imagemap 文件公开可用的站点上，可能出现跨站脚本攻击。(CVE-2007-5000)

在 mod_autoindex 模块中发现一个缺陷。在使用了目录列表并从配置中删除了“AddDefaultCharset”指令的站点上，可以针对未按照 RFC 2616 中的规则正确衍生响应字符集的 Web 浏览器进行跨站脚本攻击。
(CVE-2007-4465)

在 mod_proxy 模块中发现一个缺陷。在配置反向代理的站点，远程攻击者可发送精心构建的请求，从而导致处理该请求的 Apache 子进程崩溃。在配置转发代理的站点，如果说服用户使用代理访问恶意站点，攻击者可能造成类似的崩溃。如果使用线程式多重处理模块，这可能导致拒绝服务。(CVE-2007-3847)

在 mod_status 模块中发现一个缺陷。在启用了 mod_status 并且状态页面公开可用的站点上，可以进行跨站脚本攻击。(CVE-2007-6388)

在 mod_proxy_ftp 模块中发现一个缺陷。在启用了 mod_proxy_ftp 并且配置了转发代理的站点上，可以针对未正确按照 RFC 2616 中的规则派生响应字符集的 Web 浏览器进行跨站脚本攻击。(CVE-2008-0005)

Apache httpd 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。用户应在安装此更新后重新启动 httpd。

来自 Red Hat 安全公告 2008:0008：

更新后的 Apache httpd 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Apache HTTP Server 是一款流行的 Web 服务器。

在 mod_imagemap 模块中发现一个缺陷。在启用了 mod_imagemap 并且 imagemap 文件公开可用的站点上，可以进行跨站脚本攻击。(CVE-2007-5000)

在 mod_autoindex 模块中发现一个缺陷。在使用了目录清单并且从配置中删除了“AddDefaultCharset”指令的站点上，可以针对未正确按照 RFC 2616 中的规则派生响应字符集的 Web 浏览器进行跨站脚本攻击。
(CVE-2007-4465)

在 mod_status 模块中发现一个缺陷。在启用了 mod_status 并且状态页面公开可用的站点上，可以进行跨站脚本攻击。(CVE-2007-6388)

在 mod_proxy_balancer 模块中发现一个缺陷。在启用了 mod_proxy_balancer 的站点上，可以进行针对授权用户的跨站脚本攻击。(CVE-2007-6421)

在 mod_proxy_balancer 模块中发现一个缺陷。在启用了 mod_proxy_balancer 的站点上，授权用户可以发送精心构建的请求，会导致处理该请求的 Apache 子进程崩溃。如果使用线程式多重处理模块，这可能导致拒绝服务。(CVE-2007-6422)

在 mod_proxy_ftp 模块中发现一个缺陷。在启用了 mod_proxy_ftp 并且配置了转发代理的站点上，可以针对未正确按照 RFC 2616 中的规则派生响应字符集的 Web 浏览器进行跨站脚本攻击。(CVE-2008-0005)

Apache httpd 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。用户应在安装此更新后重新启动 httpd。

现在可以使用 Red Hat Network Proxy Server 版本 4.2.3。此更新包括针对 Red Hat Network Proxy Server 组件中一系列安全问题的补丁。

Red Hat 安全响应团队将此更新评级为具有低安全影响。

Red Hat Network Proxy Server 4.2.3 版本修正了一些随附组件中的多个安全漏洞。在典型的操作环境中，这些组件不会以容易受到攻击的方式暴露给 Proxy Server 用户。这些安全更新将降低独特的 Proxy Server 环境中的风险。

修复了 Apache HTTPD 服务器中的多种缺陷。这些缺陷可导致跨站脚本或拒绝服务攻击。
（CVE-2007-6388、CVE-2007-5000、CVE-2007-4465、CVE-2007-3304、CVE-2006-5752、CVE-2006-3918、CVE-2005-3352）

修复了 mod_perl 中的一个拒绝服务缺陷。(CVE-2007-1349)

mod_ssl 中的多种缺陷。（CVE-2004-0488、CVE-2004-0700、CVE-2004-0885）

修复了 jabberd 服务器中的一个拒绝服务缺陷。
(CVE-2006-1329)

建议 Red Hat Network Proxy Server 4.2 的用户升级到 4.2.3，其中解决了这些问题。

现在可以使用 Red Hat Network Proxy Server 版本 5.0.2。此更新包括针对 Red Hat Network Proxy Server 组件中一系列安全问题的补丁。

Red Hat 安全响应团队将此更新评级为具有低安全影响。

Red Hat Network Proxy Server 5.0.2 版本修正了一些随附组件中的多个安全漏洞。在典型的操作环境中，这些组件不会以容易受到攻击的方式暴露给 Proxy Server 用户。这些安全更新将降低独特的 Proxy Server 环境中的风险。

修复了 Apache HTTPD 服务器中的多种缺陷。这些缺陷可导致跨站脚本或拒绝服务攻击。
（CVE-2007-6388、CVE-2007-5000、CVE-2007-3304、CVE-2006-5752）

修复了 mod_perl 中的一个拒绝服务缺陷。(CVE-2007-1349)

修复了 jabberd 服务器中的一个拒绝服务缺陷。
(CVE-2006-1329)

建议 Red Hat Network Proxy Server 5.0 的用户升级到 5.0.2，其中解决了这些问题。

根据其标题，远程主机上运行的 Apache 1.3.x 版本低于 1.3.41。因此，该服务器受到多个漏洞的影响：

  - 解析与日期有关的头时，mod_proxy 中存在拒绝服务问题。(CVE-2007-3847)

  - 涉及 mod_imap 的跨站脚本问题。
    (CVE-2007-5000)。

  - mod_status 中存在涉及刷新参数的跨站脚本问题。(CVE-2007-6388)

  - mod_proxy_ftp 中存在使用 UTF-7 编码的跨站脚本问题，这是未定义字符集所致。(CVE-2008-0005)

请注意远程 Web 服务器实际上可能不会受到这些漏洞的影响。Nessus 没有尝试确定是否正在使用受影响的模块，也没有自行检查问题。

来自 Red Hat 安全公告 2008:0006：

更新后的 Apache httpd 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Apache HTTP Server 是一款流行的 Web 服务器。

在 mod_imap 模块中发现一个缺陷。在启用了 mod_imap 并且 imagemap 文件公开可用的站点上，可能出现跨站脚本攻击。(CVE-2007-5000)

在 mod_autoindex 模块中发现一个缺陷。在使用了目录列表并从配置中删除了“AddDefaultCharset”指令的站点上，可以针对未按照 RFC 2616 中的规则正确衍生响应字符集的 Web 浏览器进行跨站脚本攻击
(CVE-2007-4465)

在 mod_status 模块中发现一个缺陷。在启用了 mod_status 并且状态页面公开可用的站点上，可以进行跨站脚本攻击。(CVE-2007-6388)

在 mod_proxy_ftp 模块中发现一个缺陷。在启用了 mod_proxy_ftp 并且配置了转发代理的站点上，可以针对未正确按照 RFC 2616 中的规则派生响应字符集的 Web 浏览器进行跨站脚本攻击。(CVE-2008-0005)

Apache httpd 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。用户应在安装此更新后重新启动 httpd。

根据其标题，远程主机上安装的 Oracle HTTP Server 版本可能受到多种漏洞的影响。

请注意，Nessus 未验证是否已应用修补程序或变通方案。

根据其标题，远程主机上运行的 Apache 2.2.x 版本低于 2.2.8。因此，该应用程序受到以下漏洞的影响：

  - 涉及 mod_imagemap 的跨站脚本问题 (CVE-2007-5000)。

  - 涉及依靠畸形 HTTP 方法的 413 错误页面的跨站脚本问题 (PR 44014 / CVE-2007-6203)。

  - mod_status 中涉及刷新参数的跨站脚本问题 (CVE-2007-6388)。

  - mod_proxy_balancer 中涉及平衡器的工作路由和工作重定向字符串的跨站脚本问题 (CVE-2007-6421)。

  - mod_proxy_balancer 的 balancer_handler 函数中存在拒绝服务问题，当使用线程化多重处理模块时，经过身份验证的用户可触发此问题 (CVE-2007-6422)。

  - mod_proxy_ftp 中存在使用 UTF-7 编码的跨站脚本问题，因为它不会定义字符集 (CVE-2008-0005)。

请注意远程 Web 服务器实际上可能不会受到这些漏洞的影响。Nessus 没有尝试确定是否正在使用受影响的模块，也没有自行检查问题。

根据其标题，远程主机上运行的 Apache 2.0.x 版本低于 2.0.63。因此，它受到多种跨站脚本漏洞的影响：

  - 涉及 mod_imap 的跨站脚本问题。
    (CVE-2007-5000)

  - 存在涉及 413 错误页面的跨站脚本问题，这是畸形 HTTP 方法所致。(PR 44014 / CVE-2007-6203)

  - mod_status 中存在涉及刷新参数的跨站脚本问题。(CVE-2007-6388)

  - mod_proxy_ftp 中存在使用 UTF-7 编码的跨站脚本问题，这是未定义字符集所致。(CVE-2008-0005)

请注意远程 Web 服务器实际上可能不会受到这些漏洞的影响。Nessus 没有尝试确定是否正在使用受影响的模块，也没有自行检查问题。

在 mod_proxy 模块中发现一个缺陷。在配置反向代理的站点，远程攻击者可发送精心构建的请求，从而导致处理该请求的 Apache 子进程崩溃。在配置转发代理的站点，如果说服用户使用代理访问恶意站点，攻击者可能造成类似的崩溃。如果使用线程式多重处理模块，这可能导致拒绝服务。(CVE-2007-3847)

在 mod_autoindex 模块中发现一个缺陷。在使用了目录清单并且从配置中删除了“AddDefaultCharset”指令的站点上，可以针对未正确按照 RFC 2616 中的规则派生响应字符集的 Web 浏览器进行跨站脚本攻击。
(CVE-2007-4465)

在 mod_imagemap 模块中发现一个缺陷。在启用了 mod_imagemap 并且 imagemap 文件公开可用的站点上，可以进行跨站脚本攻击。(CVE-2007-5000)

在 mod_status 模块中发现一个缺陷。在启用了 mod_status 并且状态页面公开可用的站点上，可以进行跨站脚本攻击。(CVE-2007-6388)

在 mod_proxy_balancer 模块中发现一个缺陷。在启用了 mod_proxy_balancer 的站点上，可以进行针对授权用户的跨站脚本攻击。(CVE-2007-6421)

在 mod_proxy_balancer 模块中发现一个缺陷。在启用了 mod_proxy_balancer 的站点上，授权用户可以发送精心构建的请求，会导致处理该请求的 Apache 子进程崩溃。如果使用线程式多重处理模块，这可能导致拒绝服务。(CVE-2007-6422)

在 mod_proxy_ftp 模块中发现一个缺陷。在启用了 mod_proxy_ftp 并且配置了转发代理的站点上，可以针对未正确按照 RFC 2616 中的规则派生响应字符集的 Web 浏览器进行跨站脚本攻击。(CVE-2008-0005)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
67631	Oracle Linux 3：httpd (ELSA-2008-0005)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
67633	Oracle Linux 5：httpd (ELSA-2008-0008)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
63857	RHEL 3 / 4：Proxy Server (RHSA-2008:0523)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	high
63853	RHEL 4：代理服务器 (RHSA-2008:0263)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	medium
31408	Apache 1.3.x < 1.3.41 多个漏洞（DoS、XSS）	Nessus	Web Servers	2008/3/7	2018/11/15	medium
67632	Oracle Linux 4：httpd (ELSA-2008-0006)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
69301	Oracle Fusion Middleware Oracle HTTP Server 多种漏洞	Nessus	Web Servers	2013/8/11	2018/11/15	critical
31118	Apache 2.2.x < 2.2.8 多个漏洞（XSS、DoS）	Nessus	Web Servers	2008/2/20	2018/6/29	medium
31407	Apache < 2.0.63 多种 XSS 漏洞	Nessus	Web Servers	2008/3/7	2018/6/29	medium
60345	Scientific Linux 安全更新：SL3.x、SL4.x、SL5.x i386/x86_64 中的 httpd	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium

检测

插件搜索

medium

medium

high

medium

medium

medium

critical

medium

medium

medium