远程主机受到 GLSA-201206-25 中所述漏洞的影响（Apache HTTP Server：多种漏洞）

在 Apache HTTP Server 中发现多种漏洞。
 请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可能以各种方式获取敏感信息、获得权限、将请求发送到代理背后的非预期服务器、绕过某些安全限制、获取 HTTPOnly cookie 的值或者造成拒绝服务。
 本地攻击者可能获得升级的权限。
 变通方案：

目前无任何已知的变通方案。

根据其标题，远程主机上安装的 Oracle HTTP Server 版本可能受到多种漏洞的影响。

请注意，Nessus 未验证是否已应用修补程序或变通方案。

CVE-2010-0408 httpd：mod_proxy_ajp 远程临时 DoS

CVE-2010-0434 httpd：请求标头信息泄漏

已发现 mod_proxy_ajp 在处理某些畸形请求时错误地返回“内部服务器错误”响应，这导致在负载平衡器模式下使用 mod_proxy 的配置中的后端服务器被标记为已失败。远程攻击者可以发送特别构建的请求，从而导致 mod_proxy 在重试超时期间（默认为 60 秒）内不将请求发送到后端 AJP (Apache JServ Protocol) 服务器。
(CVE-2010-0408)

已在 Apache HTTP Server 处理子请求中的请求标头的方式中发现一个释放后使用缺陷。在使用了子请求的配置中，多线程 MPM（多重处理模块）可能会在请求回复中泄漏来自其他请求的信息。(CVE-2010-0434)

此更新还添加了以下增强：

- 安装来自 RHSA-2010:0162 的更新后的 openssl 程序包后，mod_ssl 将拒绝与不支持 RFC 5746 的未修复客户端重新协商 TLS/SSL 连接。此更新添加了“SSLInsecureRenegotiation”配置指令。如果启用本指令，则 mod_ssl 将与未修复的客户端进行不安全的重新协商。(BZ#567980)

请参阅以下 Red Hat 知识库文章以了解关于更改的 mod_ssl 行为的更多详细信息：http://kbase.redhat.com/faq/docs/DOC-20491

安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。

来自 Red Hat 安全公告 2010:0175：

更新后的 httpd 程序包修复了一个安全问题和一个缺陷并添加了一项增强，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Apache HTTP Server 是一款流行的 Web 服务器。

已在 Apache HTTP Server 处理子请求中的请求标头的方式中发现一个释放后使用缺陷。在使用了子请求的配置中，多线程 MPM（多重处理模块）可能会在请求回复中泄漏来自其他请求的信息。(CVE-2010-0434)

此更新还修复以下缺陷：

* 已在 mod_dav 模块中发现一个缺陷。如果针对现有文件的 PUT 请求失败，会意外地删除该文件并记录“Could not get next bucket brigade”错误。通过此更新，失败的 PUT 请求不再导致 mod_dav 删除文件，从而解决了此问题。(BZ#572932)

此外，此更新还添加以下增强：

* 通过安装 RHSA-2010:0163 中更新后的 openssl 程序包，mod_ssl 将拒绝重新协商与不支持 RFC 5746 的未安装修补程序的客户端进行 TLS/SSL 连接。此更新添加了“SSLInsecureRenegotiation”配置指令。如果启用本指令，则 mod_ssl 将与未修复的客户端进行不安全的重新协商。(BZ#575805)

请参阅以下 Red Hat 知识库文章以了解关于更改的 mod_ssl 行为的更多详细信息：http://kbase.redhat.com/faq/docs/DOC-20491

所有 httpd 用户应升级这些更新后的程序包，其中包含向后移植的修补程序以修正这些问题并添加此增强。安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。

来自 Red Hat 安全公告 2010:0168：

更新后的 httpd 程序包修复了两个安全问题并添加了一项增强，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Apache HTTP Server 是一款流行的 Web 服务器。

已发现 mod_proxy_ajp 在处理某些畸形请求时错误地返回“内部服务器错误”响应，这导致在负载平衡器模式下使用 mod_proxy 的配置中的后端服务器被标记为已失败。远程攻击者可以发送特别构建的请求，从而导致 mod_proxy 在重试超时期间（默认为 60 秒）内不将请求发送到后端 AJP (Apache JServ Protocol) 服务器。
(CVE-2010-0408)

已在 Apache HTTP Server 处理子请求中的请求标头的方式中发现一个释放后使用缺陷。在使用了子请求的配置中，多线程 MPM（多重处理模块）可能会在请求回复中泄漏来自其他请求的信息。(CVE-2010-0434)

此更新还添加了以下增强：

* 通过安装 RHSA-2010:0162 中更新后的 openssl 程序包，mod_ssl 将拒绝重新协商与不支持 RFC 5746 的未安装修补程序的客户端进行 TLS/SSL 连接。此更新添加了“SSLInsecureRenegotiation”配置指令。如果启用本指令，则 mod_ssl 将与未修复的客户端进行不安全的重新协商。(BZ#567980)

请参阅以下 Red Hat 知识库文章以了解关于更改的 mod_ssl 行为的更多详细信息：http://kbase.redhat.com/faq/docs/DOC-20491

所有 httpd 用户应升级这些更新后的程序包，其中包含向后移植的修补程序以修正这些问题并添加此增强。安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。

CVE-2010-0434 httpd：请求标头信息泄漏

已在 Apache HTTP Server 处理子请求中的请求标头的方式中发现一个释放后使用缺陷。在使用了子请求的配置中，多线程 MPM（多重处理模块）可能会在请求回复中泄漏来自其他请求的信息。(CVE-2010-0434)

此更新还修复以下缺陷：

- 已在 mod_dav 模块中发现一个缺陷。如果针对现有文件的 PUT 请求失败，会意外地删除该文件并记录“Could not get next bucket brigade”错误。通过此更新，失败的 PUT 请求不再导致 mod_dav 删除文件，从而解决了此问题。(BZ#572932)

此外，此更新还添加以下增强：

- 安装来自 RHSA-2010:0163 的更新后的 openssl 程序包后，mod_ssl 将拒绝与不支持 RFC 5746 的未修复客户端重新协商 TLS/SSL 连接。此更新添加了“SSLInsecureRenegotiation”配置指令。如果启用本指令，则 mod_ssl 将与未修复的客户端进行不安全的重新协商。(BZ#575805)

请参阅以下 Red Hat 知识库文章以了解关于更改的 mod_ssl 行为的更多详细信息：http://kbase.redhat.com/faq/docs/DOC-20491

安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。

根据其标题，远程主机上运行的 Apache 2.2.x 版本低于 2.2.15。因此，它可能受到多种漏洞的影响：

  - 可能存在 TLS 重新协商前缀注入攻击。(CVE-2009-3555)

  -“mod_proxy_ajp”模块会在遇到错误时返回错误的状态代码，从而导致后端服务器被注入错误状态。(CVE-2010-0408)

  -“mod_isapi”模块会在遇到各种错误状态时尝试卸载“ISAPI.dll”，从而导致回调处于未定义状态。(CVE-2010-0425)

  - 核心子请求进程代码中存在一个缺陷，如果使用多线程环境，此缺陷可导致请求中的敏感信息由错误线程来处理。(CVE-2010-0434)

  - 已添加“mod_reqtimeout”模块以缓解 Slowloris 攻击。(CVE-2007-6750)

根据其标题，远程主机上运行的 Apache 2.0.x 版本低于 2.0.64。因此，该应用程序受到以下漏洞的影响：

  - 处理不包含路径段的请求时存在不明错误。(CVE-2010-1452)

  - 多个模块（包括“mod_deflate”）容易受到拒绝服务攻击的影响，因为攻击者可以强制服务器在客户端断开连接之后使用 CPU 时间压缩大型文件。(CVE-2009-1891)

  -“mod_proxy”中存在不明错误，此问题与过滤身份验证凭据有关。(CVE-2009-3095)  
  - 在某些错误处理路径中，“mod_proxy_ftp”中存在空指针取消引用问题。
    (CVE-2009-3094)

  -“mod_ssl”中存在一个错误，导致服务器容易受到 TLC 重新协商前缀注入攻击的影响。(CVE-2009-3555)

  - 对子请求的处理方法中存在错误，可导致父请求标题遭到损坏。
    (CVE-2010-0434)

  - 处理过多的临时响应时，“mod_proxy_http”中存在一个错误，导致其容易受到拒绝服务攻击的影响。(CVE-2008-2364)

  -“mod_isapi”中存在一个错误，导致过早卸载模块，从而导致回调指针孤立。(CVE-2010-0425)

  - 在 FTP URL 中使用通配符时，“mod_proxy_ftp”中存在一个错误，可导致跨站脚本攻击。(CVE-2008-2939)

请注意远程 Web 服务器实际上可能不会受到这些漏洞的影响。Nessus 没有尝试确定是否正在使用受影响的模块，也没有自行检查问题。

远程主机运行的 Mac OS X 10.6.x 版本低于 10.6.5。Mac OS X 10.6.5 含有下列产品的安全修复：- AFP Server - Apache mod_perl - Apache - AppKit - ATS - CFNetwork - CoreGraphics - CoreText - CUPS - Directory Services - diskdev_cmds - Disk Images - Flash Player plug-in - gzip - Image Capture - ImageIO - Image RAW - Kernel - MySQL - neon - Networking - OpenLDAP - OpenSSL - Password Server - PHP - Printing - python - QuickLook - QuickTime - Safari RSS - Time Machine - Wiki Server - X11 - xar

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
59678	GLSA-201206-25：Apache HTTP Server：多种漏洞	Nessus	Gentoo Local Security Checks	2012/6/25	2021/1/6	high
69301	Oracle Fusion Middleware Oracle HTTP Server 多种漏洞	Nessus	Web Servers	2013/8/11	2018/11/15	critical
60754	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 httpd	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
68024	Oracle Linux 4：httpd (ELSA-2010-0175)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
68022	Oracle Linux 5：httpd (ELSA-2010-0168)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
60753	Scientific Linux 安全更新：SL4.x i386/x86_64 中的 httpd	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
45004	Apache 2.2.x < 2.2.15 多个漏洞	Nessus	Web Servers	2010/10/20	2018/11/15	critical
50069	Apache 2.0.x < 2.0.64 多个漏洞	Nessus	Web Servers	2010/10/20	2018/6/29	high
50548	Mac OS X 10.6.x < 10.6.5 多种漏洞	Nessus	MacOS X Local Security Checks	2010/11/10	2022/6/8	critical

检测

插件搜索

high

critical

medium

medium

medium

medium

critical

high

critical