更新后的 httpd 程序包修复了两个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Apache HTTP Server 是一款流行的 Web 服务器。

发现 Apache HTTP Server 未正确验证代理请求的请求 URI。在特定配置中，如果反向代理使用 ProxyPassMatch 指令，或如果它使用带代理标记的 RewriteRule 指令，则远程攻击者可使代理连接到任意服务器，从而可能泄露那些攻击者无法直接访问的内部 Web 服务器的敏感信息。(CVE-2011-3368)

已发现 mod_proxy_ajp 在处理特定的畸形 HTTP 请求时未正确返回“内部服务器错误”响应，这导致在将 mod_proxy 用于负载均衡器模式的配置中，后端服务器被标记为已失败。远程攻击者可造成 mod_proxy 在重试超时期间内或所有后端服务器都被标记为已失败之前，不向后端 AJP (Apache JServ Protocol) 服务器发送请求。(CVE-2011-3348)

Red Hat 在此感谢 Context Information Security 报告问题 CVE-2011-3368。

此更新还修复以下缺陷：

* RHSA-2011:1245 更新所提供的 CVE-2011-3192 的补丁在 httpd 处理特定范围 HTTP 标头值的方式中引入了回归。此更新修正了这些回归。(BZ#736592)

所有 httpd 用户都应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。

此更新修复了 Apache webserver 中的多个安全问题。

完善了针对字节范围远程拒绝服务攻击的修补程序 (CVE-2011-3192) 并添加了上游使用的配置选项。引入新的配置选项：允许请求的 MaxRanges 范围数，如果超过该范围数则提供完整内容。默认：200 0|无限制：无限制 无：忽略范围标头。此选项是从 2.2.21 进行的向后移植。

还修复了：CVE-2011-3348：使用未定义的方法时 proxy_ajp 中的拒绝服务。

CVE-2011-3368：在启用 mod_proxy 且使用错误的重写或代理规则的情况下通过反向代理方法暴露内部服务器。

来自 Red Hat 安全公告 2011:1391：

更新后的 httpd 程序包修复了两个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Apache HTTP Server 是一款流行的 Web 服务器。

发现 Apache HTTP Server 未正确验证代理请求的请求 URI。在特定配置中，如果反向代理使用 ProxyPassMatch 指令，或如果它使用带代理标记的 RewriteRule 指令，则远程攻击者可使代理连接到任意服务器，从而可能泄露那些攻击者无法直接访问的内部 Web 服务器的敏感信息。(CVE-2011-3368)

已发现 mod_proxy_ajp 在处理特定的畸形 HTTP 请求时未正确返回“内部服务器错误”响应，这导致在将 mod_proxy 用于负载均衡器模式的配置中，后端服务器被标记为已失败。远程攻击者可造成 mod_proxy 在重试超时期间内或所有后端服务器都被标记为已失败之前，不向后端 AJP (Apache JServ Protocol) 服务器发送请求。(CVE-2011-3348)

Red Hat 在此感谢 Context Information Security 报告问题 CVE-2011-3368。

此更新还修复以下缺陷：

* RHSA-2011:1245 更新所提供的 CVE-2011-3192 的补丁在 httpd 处理特定范围 HTTP 标头值的方式中引入了回归。此更新修正了这些回归。(BZ#736592)

所有 httpd 用户都应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。

发现 Apache HTTP Server 未正确验证代理请求的请求 URI。在特定配置中，如果反向代理使用 ProxyPassMatch 指令，或如果它使用带代理标记的 RewriteRule 指令，则远程攻击者可使代理连接到任意服务器，从而可能泄露那些攻击者无法直接访问的内部 Web 服务器的敏感信息。(CVE-2011-3368)

已发现 mod_proxy_ajp 在处理特定的畸形 HTTP 请求时未正确返回“内部服务器错误”响应，这导致在将 mod_proxy 用于负载均衡器模式的配置中，后端服务器被标记为已失败。远程攻击者可造成 mod_proxy 在重试超时期间内或所有后端服务器都被标记为已失败之前，不向后端 AJP (Apache JServ Protocol) 服务器发送请求。(CVE-2011-3348)

远程主机受到 GLSA-201206-25 中所述漏洞的影响（Apache HTTP Server：多种漏洞）

在 Apache HTTP Server 中发现多种漏洞。
 请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可能以各种方式获取敏感信息、获得权限、将请求发送到代理背后的非预期服务器、绕过某些安全限制、获取 HTTPOnly cookie 的值或者造成拒绝服务。
 本地攻击者可能获得升级的权限。
 变通方案：

目前无任何已知的变通方案。

更新后的 httpd 程序包修复了多种安全问题和一个缺陷，现在可用于针对 Red Hat Enterprise Linux 5 和 6 的 JBoss Enterprise Web Server 1.0.2。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Apache HTTP Server (httpd) 是 Apache Software Foundation 的 namesake 项目。

发现 Apache HTTP Server 未正确验证代理请求的请求 URI。在特定配置中，如果反向代理使用 ProxyPassMatch 指令，或如果它使用带代理标记的 RewriteRule 指令，则远程攻击者可使代理连接到任意服务器，从而可能泄露那些攻击者无法直接访问的内部 Web 服务器的敏感信息。(CVE-2011-3368)

已发现 mod_proxy_ajp 在处理特定的畸形 HTTP 请求时未正确返回“内部服务器错误”响应，这导致在将 mod_proxy 用于负载均衡器模式的配置中，后端服务器被标记为已失败。远程攻击者可造成 mod_proxy 在重试超时期间内或所有后端服务器都被标记为已失败之前，不向后端 AJP (Apache JServ Protocol) 服务器发送请求。(CVE-2011-3348)

httpd 服务器在接收超长或畸形标头时生成的默认错误页面中包含完整的 HTTP 标头行。在该服务器的域上下文中运行的恶意 JavaScript 可利用此缺陷来获取 httpOnly cookie 的访问权限。
(CVE-2012-0053)

在 httpd 执行正则表达式中的替换的方式中发现一个导致基于堆的缓冲区溢出的整数溢出缺陷。
能够设置某些 httpd 设置的攻击者（例如获准使用“.htaccess”文件来替代特定目录的 httpd 配置的用户）可利用此缺陷来导致 httpd 子进程崩溃，或者可能以“apache”用户的权限执行任意代码。(CVE-2011-3607)

在 httpd mod_log_config 模块中发现空指针取消引用缺陷。在启用了 Cookie 记录的配置中，远程攻击者可利用此缺陷，通过带有畸形 Cookie 标头的 HTTP 请求导致 httpd 子进程崩溃。(CVE-2012-0021)

在 httpd 处理子进程状态信息的方式中发现一个缺陷。以 httpd 子进程权限运行的恶意程序（例如 PHP 或 CGI 脚本）可利用此缺陷来导致父 httpd 进程在 httpd 服务关闭期间崩溃。
(CVE-2012-0031)

Red Hat 在此感谢 Context Information Security 报告问题 CVE-2011-3368。

此更新还修复以下缺陷：

* RHSA-2011:1329 更新所提供的针对 CVE-2011-3192 的补丁在 httpd 处理特定 Range HTTP 标头值的方式中引入了回归。此更新修正了该回归。(BZ#749071)

建议所有 JBoss Enterprise Web Server 1.0.2 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，用户必须重新启动 httpd 服务以使更新生效。

根据 Web 服务器的标题栏，在远程主机上托管的 HP System Management Homepage (SMH) 的版本低于 7.0。因此，有报告称它受到以下漏洞的影响：

- 捆绑的 libxslt 库的“generate-id”函数中存在一个错误，可允许泄露堆内存地址。(CVE-2011-0195)

- 存在一个不明输入验证错误，可允许跨站请求伪造攻击。(CVE-2011-3846)

不明错误可允许攻击者通过不明矢量执行拒绝服务攻击。
 （CVE-2012-0135、CVE-2012-1993）

- PHP 的捆绑版本包含多种漏洞。（CVE-2010-3436、CVE-2010-4409、CVE-2010-4645、CVE-2011-1148、CVE-2011-1153、CVE-2011-1464、CVE-2011-1467、CVE-2011-1468、CVE-2011-1470、CVE-2011-1471、CVE-2011-1938、CVE-2011-2202、CVE-2011-2483、CVE-2011-3182、CVE-2011-3189、CVE-2011-3267、CVE-2011-3268）

- Apache 的捆绑版本包含多种漏洞。（CVE-2010-1452、CVE-2010-1623、CVE-2010-2068、CVE-2010-2791、CVE-2011-0419、CVE-2011-1928、CVE-2011-3192、CVE-2011-3348、CVE-2011-3368、CVE-2011-3639）

- OpenSSL 库包含在某些捆绑的组件之中，其中包含多种漏洞。
 （CVE-2011-0014、CVE-2011-1468、CVE-2011-1945、CVE-2011-3207、CVE-2011-3210）

- Curl 库包含在某些捆绑的组件之中，其中包含多种漏洞。
 （CVE-2009-0037、CVE-2010-0734、CVE-2011-2192）

远程主机正在运行低于 10.7.3 的 Mac OS X 10.7.x 版本。更新的版本包含针对以下组件的与安全有关的多个补丁：

- Address Book
 - Apache
 - ATS
 - CFNetwork
 - CoreMedia
 - CoreText
 - CoreUI
 - curl
 - Data Security
 - dovecot
 - filecmds
 - ImageIO
 - Internet Sharing
 - Libinfo
 - libresolv
 - libsecurity
 - OpenGL
 - PHP
 - QuickTime
 - Subversion
 - Time Machine
 - WebDAV Sharing
 - Webmail
 - X11

据发现，Apache 中的 mod_proxy 模块未正确与反向代理配置中的 RewriteRule 和 ProxyPassMatch 模式匹配交互。这可能允许远程攻击者接触到代理后面本不应向外部暴露的内部 Webserver。(CVE-2011-3368)

Stefano Nichele 发现，Apache 中的 mod_proxy_ajp 模块与特定配置的 mod_proxy_balancer 搭配使用时，可允许远程攻击者通过畸形 HTTP 请求，造成拒绝服务。(CVE-2011-3348)

Samuel Montosa 发现，Apache 的 ITK 多处理模块未正确处理用于指定 NiceValue 而非 AssignUserID 的特定配置部分，从而使 Apache 无法正确放弃权限。此问题仅影响 Ubuntu 10.04 LTS、Ubuntu 10.10 和 Ubuntu 11.04。(CVE-2011-1176)

USN 1199-1 修复了 Apache 中 byterange 筛选器的漏洞。
上游修补程序处理特定字节范围请求时，在 Apache 中引入了一个回归。此更新修复了该问题。

在 Apache 的 ByteRange 过滤器中发现一个缺陷。远程攻击者可利用此缺陷，通过资源耗尽造成拒绝服务。

此更新将 Apache 更新到 2.2.12。

主要原因是，在一个 IP 地址上启用了允许数个已启用 SSL 网域的服务器名称指示 (SNI) (FATE#311973)。请参阅 /usr/share/apache2/manual/mod/mod_ssl.html.en 中所记录的 SSLStrictSNIVHostCheck 指令

还完善了针对字节范围远程拒绝服务攻击的修补程序 (CVE-2011-3192) 并添加了上游使用的配置选项。

引入新的配置选项：允许请求的 MaxRanges 范围数，如果超过该范围数则提供完整内容。默认：200 0|无限制：无限制 无：忽略范围标头。此选项是从 2.2.21 进行的向后移植。

也修复了

- 使用未定义的方法时 proxy_ajp 中的拒绝服务。(CVE-2011-3348)

- 在启用 mod_proxy 且使用错误的重写或代理规则的情况下通过反向代理方法暴露内部服务器。此更新也包含较新的 apache2-vhost-ssl.template，可禁用 SSLv2，而且仅允许 SSLv3 和强密码。请注意，现有的 vhost 将不会进行转换。(CVE-2011-3368)

在 apache 中发现并修正了多种漏洞：

Apache HTTP Server 1.3.x、2.0.x 至 2.0.64，以及 2.2.x 至 2.2.19 中的字节范围过滤器允许远程攻击者通过表示多个重叠范围的 Range 标头造成拒绝服务（内存和 CPU 消耗），2011 年 8 月已在通常环境中被利用，此漏洞与 CVE-2007-0086 不同 (CVE-2011-3192)。

更新后的程序包已进行修补，以修正此问题。

远程主机正在运行的 Mac OS X 10.6 版本未应用安全更新 2012-001。此更新包含针对以下组件的与安全有关的多个补丁：

- Apache
 - ATS
 - ColorSync
 - CoreAudio
 - CoreMedia
 - CoreText
 - curl
 - Data Security
 - dovecot
 - filecmds
 - libresolv
 - libsecurity
 - OpenGL
 - PHP
 - QuickTime
 - SquirrelMail
 - Subversion
 - Tomcat
 - X11

Apache HTTP Server 是一款流行的 Web 服务器。

发现 Apache HTTP Server 未正确验证代理请求的请求 URI。在特定配置中，如果反向代理使用 ProxyPassMatch 指令，或如果它使用带代理标记的 RewriteRule 指令，则远程攻击者可使代理连接到任意服务器，从而可能泄露那些攻击者无法直接访问的内部 Web 服务器的敏感信息。(CVE-2011-3368)

已发现 mod_proxy_ajp 在处理特定的畸形 HTTP 请求时未正确返回“内部服务器错误”响应，这导致在将 mod_proxy 用于负载均衡器模式的配置中，后端服务器被标记为已失败。远程攻击者可造成 mod_proxy 在重试超时期间内或所有后端服务器都被标记为已失败之前，不向后端 AJP (Apache JServ Protocol) 服务器发送请求。(CVE-2011-3348)

此更新还修复以下缺陷：

- 之前的更新针对 CVE-2011-3192 提供的补丁在 httpd 处理某些 Range HTTP 标头值的方式中引入了回归。此更新修正了这些回归。

所有 httpd 用户都应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。

MITRE CVE 数据库将这些 CVE 描述为：

Apache HTTP Server 1.3.x 至 1.3.42 版、2.0.x 至 2.0.64 版，以及 2.2.x 至 2.2.21 版中的 mod_proxy 模块没有与 (1) RewriteRule 和 (2) ProxyPassMatch 模式匹配的使用（用于配置反向代理）进行正确交互，这允许远程攻击者通过含有初始 @（at 符号）字符的畸形 URI，向 Intranet 服务器发送请求。

2.2.21 之前的 Apache HTTP Server 中的 mod_proxy_ajp 模块在某些配置中与 mod_proxy_balancer 结合使用时，允许远程攻击者通过畸形 HTTP 请求来造成拒绝服务（后端服务器中的临时“错误状态”）。

发现 Apache HTTP Server 未正确验证代理请求的请求 URI。在特定配置中，如果反向代理使用 ProxyPassMatch 指令，或如果它使用带代理标记的 RewriteRule 指令，则远程攻击者可使代理连接到任意服务器，从而可能泄露那些攻击者无法直接访问的内部 Web 服务器的敏感信息。

已发现 mod_proxy_ajp 在处理特定的畸形 HTTP 请求时未正确返回“内部服务器错误”响应，这导致在将 mod_proxy 用于负载均衡器模式的配置中，后端服务器被标记为已失败。远程攻击者可造成 mod_proxy 在重试超时期间内或所有后端服务器都被标记为已失败之前，不向后端 AJP (Apache JServ Protocol) 服务器发送请求。

根据其标题，远程主机上运行的 Apache 2.2.x 版本低于 2.2.21。因此，它可能受到拒绝服务漏洞的影响。“mod_proxy_ajp”模块中存在错误，可允许特别构建的 HTTP 请求导致后端服务器暂时进入错误状态。仅当将“mod_proxy_ajp”与“mod_proxy_balancer”一起使用时才会发生此漏洞。

请注意，Nessus 未对缺陷进行实际测试，而是依赖服务器标题中的版本。

Slackware 12.0、12.1、12.2、13.0、13.1、13.37 以及当前版本有新的 httpd 程序包可用于修复安全问题。

已在 apache 中发现并修正了一个漏洞：

低于 2.2.21 的 Apache HTTP Server 中，mod_proxy_ajp 模块在某些配置中与 mod_proxy_balancer 结合使用时，允许远程攻击者通过畸形 HTTP 请求造成拒绝服务（后端服务器中的临时“错误状态”）(CVE-2011-3348)。

MDVSA-2011:130 公告所提供的 CVE-2011-3192 的补丁在 httpd 处理特定范围 HTTP 标头值的方式中引入了回归。

更新后的程序包已进行修补，以修正这些问题。

根据其标题，远程主机上安装的 Oracle HTTP Server 版本可能受到多种漏洞的影响。

请注意，Nessus 未验证是否已应用修补程序或变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
56578	RHEL 6：httpd (RHSA-2011:1391)	Nessus	Red Hat Local Security Checks	2011/10/21	2021/1/14	medium
75787	openSUSE 安全更新：apache2 (openSUSE-SU-2011:1217-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
68376	Oracle Linux 6：httpd (ELSA-2011-1391)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
78270	Amazon Linux AMI：httpd (ALAS-2011-9)	Nessus	Amazon Linux Local Security Checks	2014/10/12	2018/4/18	medium
59678	GLSA-201206-25：Apache HTTP Server：多种漏洞	Nessus	Gentoo Local Security Checks	2012/6/25	2021/1/6	high
78923	RHEL 5 / 6：JBoss Web Server (RHSA-2012:0542)	Nessus	Red Hat Local Security Checks	2014/11/8	2024/4/27	high
58811	HP System Management Homepage < 7.0 多种漏洞	Nessus	Web Servers	2012/4/20	2022/4/11	critical
57797	Mac OS X 10.7.x < 10.7.3 多种漏洞 (BEAST)	Nessus	MacOS X Local Security Checks	2012/2/2	2022/12/5	critical
56778	Ubuntu 8.04 LTS / 10.04 LTS / 10.10 / 11.04 / 11.10：apache2、apache2-mpm-itk 漏洞 (USN-1259-1)	Nessus	Ubuntu Local Security Checks	2011/11/11	2019/9/19	medium
57089	SuSE 11.1 安全更新：Apache2（SAT 修补程序编号 5344）	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	high
75426	openSUSE 安全更新：apache2 (openSUSE-SU-2011:1217-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
56084	Mandriva Linux 安全公告：apache (MDVSA-2011:130-1)	Nessus	Mandriva Local Security Checks	2011/9/6	2021/1/6	high
57798	Mac OS X 多种漏洞（安全更新 2012-001）(BEAST)	Nessus	MacOS X Local Security Checks	2012/2/2	2022/12/5	critical
61161	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 httpd	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
69568	Amazon Linux AMI：httpd (ALAS-2011-09)	Nessus	Amazon Linux Local Security Checks	2013/9/4	2015/1/30	medium
56216	Apache 2.2.x < 2.2.21 mod_proxy_ajp DoS	Nessus	Web Servers	2011/9/16	2018/6/29	medium
56513	Slackware 12.0 / 12.1 / 12.2 / 13.0 / 13.1 / 13.37 / 当前版本：httpd (SSA:2011-284-01)	Nessus	Slackware Local Security Checks	2011/10/17	2021/1/14	medium
56764	Mandriva Linux 安全公告：apache (MDVSA-2011:168)	Nessus	Mandriva Local Security Checks	2011/11/10	2021/1/6	medium
69301	Oracle Fusion Middleware Oracle HTTP Server 多种漏洞	Nessus	Web Servers	2013/8/11	2018/11/15	critical

检测

插件搜索

medium

high

medium

medium

high

high

critical

critical

medium

high

high

high

critical

medium

medium

medium

medium

medium

critical