远程主机运行的 Mac OS X 10.6.x 版本低于 10.6.3。Mac OS X 10.6.3 含有下列产品的安全修复：- AFP Server - Apache - CoreAudio - CoreMedia - CoreTypes - CUPS - DesktopServices - Disk Images - Directory Services - Dovecot - Event Monitor - FreeRADIUS - FTP Server - iChat Server - ImageIO - Image RAW - Libsystem - Mail - MySQL - OS Services - Password Server - PHP - Podcast Producer - Preferences - PS Normalizer - QuickTime - Ruby - Server Admin - SMB - Tomcat - Wiki Server - X11

更新后的 httpd 程序包修复了多种安全问题，现在可用于Red Hat Enterprise Linux 3 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Apache HTTP Server 是一款流行的 Web 服务器。

在 TLS/SSL（传输层安全/安全套接字层）协议处理会话重新协商的方式中发现一个缺陷。
中间人攻击者可利用此缺陷将任意纯文本作为前缀添加至客户端的会话（例如与网站的 HTTPS 连接）。这可强制服务器处理攻击者的请求，就像使用受害者的凭据经认证一样。通过拒绝客户端请求的重新协商，此更新通过使用 mod_ssl 部分地缓解了 HTTP 服务器的 SSL 会话的此缺陷。
(CVE-2009-3555)

注意：此更新没有完全解决 HTTPS 服务器的问题。
需要服务器发起的重新协商的配置仍然可能受到攻击。请参阅以下知识库文章了解更多信息：http://kbase.redhat.com/faq/docs/DOC-20491

在 Apache mod_proxy_ftp 模块中发现一个空指针取消引用缺陷。通过代理接收请求的恶意 FTP 服务器可利用此缺陷，通过向 EPSV 或 PASV 命令发送畸形回复，使 httpd 子进程崩溃，导致有限的拒绝服务。(CVE-2009-3094)

在 Apache mod_proxy_ftp 模块中发现第二个缺陷。在反向代理配置中，远程攻击者可利用此缺陷，通过创建精心构建的 HTTP 授权标头，绕过预期访问限制，从而允许攻击者向 FTP 服务器发送任意命令。(CVE-2009-3095)

所有 httpd 用户都应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。

更新后的 httpd 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Apache HTTP Server 是一款流行的 Web 服务器。

在 TLS/SSL（传输层安全/安全套接字层）协议处理会话重新协商的方式中发现一个缺陷。
中间人攻击者可利用此缺陷将任意纯文本作为前缀添加至客户端的会话（例如与网站的 HTTPS 连接）。这可强制服务器处理攻击者的请求，就像使用受害者的凭据经认证一样。通过拒绝客户端请求的重新协商，此更新通过使用 mod_ssl 部分地缓解了 HTTP 服务器的 SSL 会话的此缺陷。
(CVE-2009-3555)

注意：此更新没有完全解决 HTTPS 服务器的问题。
需要服务器发起的重新协商的配置仍然可能受到攻击。请参阅以下知识库文章了解更多信息：http://kbase.redhat.com/faq/docs/DOC-20491

在 Apache mod_deflate 模块中发现拒绝服务缺陷。
即使请求内容的网络连接已在压缩完成之前关闭，此模块也会继续压缩大文件，直至压缩完成。如果为大文件启用了 mod_deflate，这会导致 mod_deflate 消耗大量 CPU。(CVE-2009-1891)

在 Apache mod_proxy_ftp 模块中发现一个空指针取消引用缺陷。通过代理接收请求的恶意 FTP 服务器可利用此缺陷，通过向 EPSV 或 PASV 命令发送畸形回复，使 httpd 子进程崩溃，导致有限的拒绝服务。(CVE-2009-3094)

在 Apache mod_proxy_ftp 模块中发现第二个缺陷。在反向代理配置中，远程攻击者可利用此缺陷，通过创建精心构建的 HTTP 授权标头，绕过预期访问限制，从而允许攻击者向 FTP 服务器发送任意命令。(CVE-2009-3095)

所有 httpd 用户都应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。

来自 Red Hat 安全公告 2009:1580：

更新后的 httpd 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Apache HTTP Server 是一款流行的 Web 服务器。

在 TLS/SSL（传输层安全/安全套接字层）协议处理会话重新协商的方式中发现一个缺陷。
中间人攻击者可利用此缺陷将任意纯文本作为前缀添加至客户端的会话（例如与网站的 HTTPS 连接）。这可强制服务器处理攻击者的请求，就像使用受害者的凭据经认证一样。通过拒绝客户端请求的重新协商，此更新通过使用 mod_ssl 部分地缓解了 HTTP 服务器的 SSL 会话的此缺陷。
(CVE-2009-3555)

注意：此更新没有完全解决 HTTPS 服务器的问题。
需要服务器发起的重新协商的配置仍然可能受到攻击。请参阅以下知识库文章了解更多信息：http://kbase.redhat.com/faq/docs/DOC-20491

在 Apache mod_deflate 模块中发现拒绝服务缺陷。
即使请求内容的网络连接已在压缩完成之前关闭，此模块也会继续压缩大文件，直至压缩完成。如果为大文件启用了 mod_deflate，这会导致 mod_deflate 消耗大量 CPU。(CVE-2009-1891)

在 Apache mod_proxy_ftp 模块中发现一个空指针取消引用缺陷。通过代理接收请求的恶意 FTP 服务器可利用此缺陷，通过向 EPSV 或 PASV 命令发送畸形回复，使 httpd 子进程崩溃，导致有限的拒绝服务。(CVE-2009-3094)

在 Apache mod_proxy_ftp 模块中发现第二个缺陷。在反向代理配置中，远程攻击者可利用此缺陷，通过创建精心构建的 HTTP 授权标头，绕过预期访问限制，从而允许攻击者向 FTP 服务器发送任意命令。(CVE-2009-3095)

所有 httpd 用户都应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。

远程 Redhat Enterprise Linux 5 主机上安装的程序包受到 RHSA-2010:0011 公告中提及的多个漏洞影响。

  - httpd：构建的 EPSV 和 PASV 回复导致的 mod_proxy_ftp 中的空指针取消引用 (CVE-2009-3094)

  - httpd：通过授权 HTTP 标头导致的 mod_proxy_ftp FTP 命令注入 (CVE-2009-3095)

  - TLS：因会话重新协商造成的中间人攻击 (CVE-2009-3555)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

根据其标题，远程主机上运行的 Apache 2.0.x 版本低于 2.0.64。因此，该应用程序受到以下漏洞的影响：

  - 处理不包含路径段的请求时存在不明错误。(CVE-2010-1452)

  - 多个模块（包括“mod_deflate”）容易受到拒绝服务攻击的影响，因为攻击者可以强制服务器在客户端断开连接之后使用 CPU 时间压缩大型文件。(CVE-2009-1891)

  -“mod_proxy”中存在不明错误，此问题与过滤身份验证凭据有关。(CVE-2009-3095)  
  - 在某些错误处理路径中，“mod_proxy_ftp”中存在空指针取消引用问题。
    (CVE-2009-3094)

  -“mod_ssl”中存在一个错误，导致服务器容易受到 TLC 重新协商前缀注入攻击的影响。(CVE-2009-3555)

  - 对子请求的处理方法中存在错误，可导致父请求标题遭到损坏。
    (CVE-2010-0434)

  - 处理过多的临时响应时，“mod_proxy_http”中存在一个错误，导致其容易受到拒绝服务攻击的影响。(CVE-2008-2364)

  -“mod_isapi”中存在一个错误，导致过早卸载模块，从而导致回调指针孤立。(CVE-2010-0425)

  - 在 FTP URL 中使用通配符时，“mod_proxy_ftp”中存在一个错误，可导致跨站脚本攻击。(CVE-2008-2939)

请注意远程 Web 服务器实际上可能不会受到这些漏洞的影响。Nessus 没有尝试确定是否正在使用受影响的模块，也没有自行检查问题。

CVE-2009-1891 httpd：可能在 mod_deflate 中造成临时 DoS（CPU 消耗）

CVE-2009-3094 httpd：构建的 EPSV 和 PASV 回复导致的 mod_proxy_ftp 中的空指针取消引用

CVE-2009-3095 httpd：通过授权 HTTP 标头导致的 mod_proxy_ftp FTP 命令注入

CVE-2009-3555 TLS：通过会话重新协商进行的 MITM 攻击

在 TLS/SSL（传输层安全/安全套接字层）协议处理会话重新协商的方式中发现一个缺陷。
中间人攻击者可利用此缺陷将任意纯文本作为前缀添加至客户端的会话（例如与网站的 HTTPS 连接）。这可强制服务器处理攻击者的请求，就像使用受害者的凭据经认证一样。通过拒绝客户端请求的重新协商，此更新通过使用 mod_ssl 部分地缓解了 HTTP 服务器的 SSL 会话的此缺陷。
(CVE-2009-3555)

注意：此更新没有完全解决 HTTPS 服务器的问题。
需要服务器发起的重新协商的配置仍然可能受到攻击。请参阅以下知识库文章了解更多信息：http://kbase.redhat.com/faq/docs/DOC-20491

在 Apache mod_deflate 模块中发现拒绝服务缺陷。
即使请求内容的网络连接已在压缩完成之前关闭，此模块也会继续压缩大文件，直至压缩完成。如果为大文件启用了 mod_deflate，这会导致 mod_deflate 消耗大量 CPU。(CVE-2009-1891) - 仅限 SL4

在 Apache mod_proxy_ftp 模块中发现一个空指针取消引用缺陷。通过代理接收请求的恶意 FTP 服务器可利用此缺陷，通过向 EPSV 或 PASV 命令发送畸形回复，使 httpd 子进程崩溃，导致有限的拒绝服务。(CVE-2009-3094)

在 Apache mod_proxy_ftp 模块中发现第二个缺陷。在反向代理配置中，远程攻击者可利用此缺陷，通过创建精心构建的 HTTP 授权标头，绕过预期访问限制，从而允许攻击者向 FTP 服务器发送任意命令。(CVE-2009-3095)

安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。

来自 Red Hat 安全公告 2009:1579：

更新后的 httpd 程序包修复了多种安全问题，现在可用于Red Hat Enterprise Linux 3 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Apache HTTP Server 是一款流行的 Web 服务器。

在 TLS/SSL（传输层安全/安全套接字层）协议处理会话重新协商的方式中发现一个缺陷。
中间人攻击者可利用此缺陷将任意纯文本作为前缀添加至客户端的会话（例如与网站的 HTTPS 连接）。这可强制服务器处理攻击者的请求，就像使用受害者的凭据经认证一样。通过拒绝客户端请求的重新协商，此更新通过使用 mod_ssl 部分地缓解了 HTTP 服务器的 SSL 会话的此缺陷。
(CVE-2009-3555)

注意：此更新没有完全解决 HTTPS 服务器的问题。
需要服务器发起的重新协商的配置仍然可能受到攻击。请参阅以下知识库文章了解更多信息：http://kbase.redhat.com/faq/docs/DOC-20491

在 Apache mod_proxy_ftp 模块中发现一个空指针取消引用缺陷。通过代理接收请求的恶意 FTP 服务器可利用此缺陷，通过向 EPSV 或 PASV 命令发送畸形回复，使 httpd 子进程崩溃，导致有限的拒绝服务。(CVE-2009-3094)

在 Apache mod_proxy_ftp 模块中发现第二个缺陷。在反向代理配置中，远程攻击者可利用此缺陷，通过创建精心构建的 HTTP 授权标头，绕过预期访问限制，从而允许攻击者向 FTP 服务器发送任意命令。(CVE-2009-3095)

所有 httpd 用户都应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。

根据其标题，远程主机上运行的 Apache 2.2.x 版本低于 2.2.14。因此，它可能受到多种漏洞的影响：

  - Solaris pollset 支持中有缺陷的错误处理可导致拒绝服务。(CVE-2009-2699)

  - 远程攻击者可利用“mod_proxy_ftp”模块，绕过预期访问限制。(CVE-2009-3095)

  - 在“mod_proxy_ftp”模块中，远程 FTP 服务器可利用“modules/proxy/proxy_ftp.c”的“ap_proxy_ftp_handler”函数，造成拒绝服务。(CVE-2009-3094)

请注意，远程 Web 服务器可能不会实际受到这些漏洞的影响，因为 Nessus 未尝试确定受影响的模块是否在使用中或者检查问题本身。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
45372	Mac OS X 10.6.x < 10.6.3 多种漏洞	Nessus	MacOS X Local Security Checks	2010/3/29	2018/7/16	critical
67073	CentOS 3 / 5：httpd (CESA-2009:1579)	Nessus	CentOS Local Security Checks	2013/6/29	2021/1/4	high
67074	CentOS 4：httpd (CESA-2009:1580)	Nessus	CentOS Local Security Checks	2013/6/29	2021/1/4	high
67959	Oracle Linux 4：httpd (ELSA-2009-1580)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
193673	RHEL 5：httpd 和 httpd22 (RHSA-2010:0011)	Nessus	Red Hat Local Security Checks	2024/4/21	2024/4/21	critical
50069	Apache 2.0.x < 2.0.64 多个漏洞	Nessus	Web Servers	2010/10/20	2018/6/29	high
60695	Scientific Linux 安全更新：SL3.x、SL4.x、SL5.x i386/x86_64 中的 httpd	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
67958	Oracle Linux 3 / 5：httpd (ELSA-2009-1579)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
42052	Apache 2.2.x < 2.2.14 多个漏洞	Nessus	Web Servers	2009/10/7	2018/11/15	high

检测

插件搜索

critical

high

high

high

critical

high

high

high

high