更新后的 httpd 程序包修复了两个安全问题和多个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

这些 httpd 程序包含有 Apache HTTP Server (httpd)，即 Apache Software Foundation 的 namesake 项目。

在 mod_negotiation Apache HTTP Server 模块中发现输入审查缺陷。能够在启用了 MultiViews 选项的目录中上传或创建任意名称的文件的远程攻击者，可利用此缺陷对访问站点的用户执行跨站脚本攻击。（CVE-2008-0455、CVE-2012-2687）

已发现 mod_proxy_ajp 在负载平衡器模式中用于包含 mod_proxy 的配置时，如果请求处理超时，会将后端服务器标记为失败，即使后端响应了上一个 AJP (Apache JServ Protocol)CPing 请求也一样。能够使后端耗用过多时间来处理请求的远程攻击者可导致 mod_proxy 在重试超时期间不向后端 AJP 服务器发送请求，或在所有后端服务器标记为失败之前不发送请求。(CVE-2012-4557)

这些更新后的 httpd 程序包中包含许多缺陷补丁和增强。空间有限，无法在此公告中记载所有这些更改。有关这些最重要的变更的信息，用户可参阅在“参考”部分中链接的 Red Hat Enterprise Linux 6.4 技术札记。

建议所有 httpd 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并添加了这些增强。安装更新后的程序包后，httpd 后台程序将自动重新启动。

- 检查 SNI 服务器名称时忽略大小写。
 [bnc#798733] httpd-2.2.x-bnc798733-SNI_ignorecase.diff

- 从故障中恢复后更好地清理忙碌的计数 [bnc#789828] httpd-2.2.x-bnc789828-mod_balancer.diff

- httpd-2.2.x-bnc788121-CVE-2012-4557-mod_proxy_ajp_timeout.diff：
后端超时应不影响整个工作线程。[bnc#788121]

- httpd-2.2.x-envvars.diff obsoletes httpd-2.0.54-envvars.dif：
修复关于不正确的 LD_LIBRARY_PATH 处理的低危配置文件缺陷 CVE-2012-0883。[bnc#757710]

- httpd-2.2.x-bnc777260-CVE-2012-2687-mod_negotiation_filename_xss.diff 在以下情况下转义文件名：允许上传操作，不受信任的用户可控制文件名，且同一目录中启用了 mod_negotiation。CVE-2012-2687 [bnc#777260]

- httpd-2.2.x-CVE-2011-3368_CVE-2011-4317-bnc722545.diff 经过了重新制作，以反映上游变更。这样可以防止错误日志中出现“Invalid URI in request OPTIONS *”消息。[bnc#722545]

此更新修复以下问题：

- mod_proxy_ajp 中通过特殊请求的拒绝服务。
 (CVE-2012-4557)

- LD_LIBRARY_PATH 处理不当。(CVE-2012-0883)

- 文件名转义问题。此外，还修复了一些非安全缺陷：(CVE-2012-2687)

- 检查 SNI 服务器名称时忽略大小写。
 [bnc#798733]

- httpd-2.2.x-CVE-2011-3368_CVE-2011-4317-bnc722545.diff 经过了重新制作，以反映上游变更。这样可以防止错误日志中出现“Invalid URI in request OPTIONS *”消息。[bnc#722545]

- 新 sysconfig 变量 APACHE_DISABLE_SSL_COMPRESSION；
如果设置为 on，apache 进程将继承 OPENSSL_NO_DEFAULT_ZLIB；然后，openssl 将透明地禁用压缩。此更改影响启动脚本和 sysconfig 填充模板。默认为 on，即禁用 SSL 压缩。请参阅 mod_deflate 以了解 http 层的压缩传输。[bnc#782956]

在 Apache HTTPD Server 中发现一个漏洞：

- CVE-2012-4557 在 mod_proxy_ajp 连接到响应耗时过长的后端服务器时发现一个缺陷。在给定特定配置的情况下，远程攻击者可发送某些请求，将后端服务器置于错误状态，直到重试超时到期。这可导致临时拒绝服务。

此外，此更新还为以下问题添加了服务器端缓解：

- CVE-2012-4929 如果将 SSL/TLS 数据压缩与到 Web 浏览器的连接中的 HTTPS 一起使用，则中间人攻击者可能获取明文 HTTP 标头。此问题被称为“CRIME”攻击。默认情况下，此 apache2 更新禁用 SSL 压缩。已向后移植新的 SSLCompression 指令，该指令可用于在“CRIME”攻击不是问题的环境中重新启用 SSL 数据压缩。有关更多信息，请参阅 SSLCompression 指令文档。

根据其标题，远程主机上安装的 Apache 2.2.x 版本低于 2.2.22。因此，它可能会受到以下漏洞的影响：

- 配置为反向代理时，RewriteRule 和 ProxyPassMatch 指令的不当使用可造成 Web 服务器向任意主机发出代理请求。
 这样可允许远程攻击者间接向 Intranet 服务器发送请求。
 （CVE-2011-3368、CVE-2011-4317）

- 启用了 mod_setenvif 模块并同时使用了恶意构建的“SetEnvIf”指令和恶意构建的 HTTP 请求标头时存在基于堆的缓冲区溢出。(CVE-2011-3607)

- 格式字符串处理错误可导致服务器因恶意构建的 Cookie 而崩溃。
 (CVE-2012-0021)

-“scoreboard.c”中存在一个错误，可导致本地攻击者使服务器在关机期间崩溃。
 (CVE-2012-0031)

-“protocol.c”中存在一个错误，可允许攻击者通过长的或畸形 HTTP 标头的恶意使用来暴露“HTTPOnly”Cookie。(CVE-2012-0053)

- 用于连接到响应时间极长的后端服务器时 mod_proxy_ajp 模块中的错误可导致暂时的拒绝服务。(CVE-2012-4557)

请注意，Nessus 并未对这些缺陷进行实际测试，而是依赖服务器标题中的版本。

SUSE Linux Enterprise 10 SP3 LTSS 的此 Apache2 LTSS 累积更新修复了以下安全问题和缺陷：

- CVE-2012-4557：mod_proxy_ajp 中通过特殊请求的拒绝服务

- CVE-2012-0883：不正确的 LD_LIBRARY_PATH 处理

- CVE-2012-2687：文件名转义问题

- CVE-2012-0031：修复了由子进程造成特权父进程在关闭期间崩溃（无效 free()）的一个记分板损坏（共享内存段）。

- CVE-2012-0053：修复了错误响应中的一个问题，当没有为状态代码 400 指定任何自定义 ErrorDocument 时，该问题可暴露“httpOnly”cookie。

- SSL 配置模板已经调整为建议不使用弱密码 CVE-2007-6750：“mod_reqtimeout”模块已从 Apache 2.2.21 向后移植，以帮助缓解“Slowloris”拒绝服务攻击。

您需要启用现有 apache 配置中的“mod_reqtimeout”模块以使其生效，例如在 /etc/sysconfig/apache2 的 APACHE_MODULES 行中。

- CVE-2011-3639、CVE-2011-3368、CVE-2011-4317：此更新还包括针对通过 RewriteRule 或 ProxyPassMatch 指令的 mod_proxy 反向暴露的多个补丁。

- CVE-2011-1473：通过默认禁用重新协商修复了 SSL 重新协商 DoS。

- CVE-2011-3607：ap_pregsub 函数中的整数溢出导致基于堆的缓冲区溢出，这可能允许本地攻击者获取权限。

此外，修复了在变更日志文件中列出的一些非安全缺陷。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Niels Heinen 发现多种模块错误地审查某些字符串，这可导致浏览器在处理输出时变得容易遭受跨站脚本攻击。存在跨站脚本漏洞时，如果用户受到诱骗在构建的服务器请求期间查看服务器输出，则远程攻击者可利用此漏洞在同一域中修改内容，或窃取机密数据（例如密码）。
（CVE-2012-3499、CVE-2012-4558）

发现 mod_proxy_ajp 模块未正确处理错误状态。远程攻击者可利用此问题造成服务器停止响应，从而导致拒绝服务。此问题只适用于 Ubuntu 8.04 LTS、Ubuntu 10.04 LTS 和 Ubuntu 11.10。(CVE-2012-4557)

发现 Ubuntu 程序包中随附的 apache2ctl 脚本未正确创建锁定目录。本地攻击者可能利用此问题获得权限。Ubuntu 11.10 和更高版本中的符号链接保护应缓解此拒绝服务漏洞。(CVE-2013-1048)。

在 mod_negotiation Apache HTTP Server 模块中发现输入审查缺陷。能够在启用了 MultiViews 选项的目录中上传或创建任意名称的文件的远程攻击者，可利用此缺陷对访问站点的用户执行跨站脚本攻击。（CVE-2008-0455、CVE-2012-2687）

已发现 mod_proxy_ajp 在负载平衡器模式中用于包含 mod_proxy 的配置时，如果请求处理超时，会将后端服务器标记为失败，即使后端响应了上一个 AJP (Apache JServ Protocol)CPing 请求也一样。能够使后端耗用过多时间来处理请求的远程攻击者可导致 mod_proxy 在重试超时期间不向后端 AJP 服务器发送请求，或在所有后端服务器标记为失败之前不发送请求。(CVE-2012-4557)

安装更新后的程序包后，httpd 后台程序将自动重新启动。

来自 Red Hat 安全公告 2013:0512：

更新后的 httpd 程序包修复了两个安全问题和多个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

这些 httpd 程序包含有 Apache HTTP Server (httpd)，即 Apache Software Foundation 的 namesake 项目。

在 mod_negotiation Apache HTTP Server 模块中发现输入审查缺陷。能够在启用了 MultiViews 选项的目录中上传或创建任意名称的文件的远程攻击者，可利用此缺陷对访问站点的用户执行跨站脚本攻击。（CVE-2008-0455、CVE-2012-2687）

已发现 mod_proxy_ajp 在负载平衡器模式中用于包含 mod_proxy 的配置时，如果请求处理超时，会将后端服务器标记为失败，即使后端响应了上一个 AJP (Apache JServ Protocol)CPing 请求也一样。能够使后端耗用过多时间来处理请求的远程攻击者可导致 mod_proxy 在重试超时期间不向后端 AJP 服务器发送请求，或在所有后端服务器标记为失败之前不发送请求。(CVE-2012-4557)

这些更新后的 httpd 程序包中包含许多缺陷补丁和增强。空间有限，无法在此公告中记载所有这些更改。有关这些最重要的变更的信息，用户可参阅在“参考”部分中链接的 Red Hat Enterprise Linux 6.4 技术札记。

建议所有 httpd 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并添加了这些增强。安装更新后的程序包后，httpd 后台程序将自动重新启动。

远程 Redhat Enterprise Linux 5/6 主机上安装的多个程序包受到 RHSA-2011:0897 公告中提及的多个漏洞影响。

  - tomcat：认证标头中的信息泄露 (CVE-2010-1157)

  - httpd mod_cache、mod_dav：通过解析具有缺失路径段的 URI 结构的 DoS（httpd 子进程崩溃）(CVE-2010-1452)

  - apr-util：apr_brigade_split_line() 中的高内存消耗 (CVE-2010-1623)

  - tomcat：文件权限绕过缺陷 (CVE-2010-3718)

  - tomcat：管理器应用程序中的跨站脚本漏洞 (CVE-2010-4172)

  - tomcat：HTML 管理器界面中存在 XSS 漏洞 (CVE-2011-0013)

  - apr：apr_fnmatch 中的无约束递归 (CVE-2011-0419)

  - httpd：当超时时，mod_proxy_ajp 工作程序移动到错误状态 (CVE-2012-4557)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
64761	RHEL 6：httpd (RHSA-2013:0512)	Nessus	Red Hat Local Security Checks	2013/2/21	2021/1/14	medium
75181	openSUSE 安全更新：apache2 (openSUSE-SU-2013:0243-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
65023	SuSE 11.2 安全更新：Apache（SAT 修补程序编号 7409）	Nessus	SuSE Local Security Checks	2013/3/5	2021/1/19	medium
63114	Debian DSA-2579-1：apache2 - 多种问题	Nessus	Debian Local Security Checks	2012/12/2	2021/1/11	medium
57791	Apache 2.2.x < 2.2.22 多种漏洞	Nessus	Web Servers	2012/2/2	2018/6/29	medium
83578	SUSE SLES10 安全更新：apache2 (SUSE-SU-2013:0469-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	medium
65607	Ubuntu 8.04 LTS/10.04 LTS/11.10/12.04 LTS/12.10：apache2 漏洞 (USN-1765-1)	Nessus	Ubuntu Local Security Checks	2013/3/19	2019/9/19	medium
64952	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 httpd	Nessus	Scientific Linux Local Security Checks	2013/3/1	2021/1/14	medium
68750	Oracle Linux 6：httpd (ELSA-2013-0512)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
65145	CentOS 6：httpd (CESA-2013:0512)	Nessus	CentOS Local Security Checks	2013/3/10	2021/1/4	medium
193971	RHEL 5 / 6：JBoss Enterprise Web Server 1.0.2 更新（中等）(RHSA-2011:0897)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/4/29	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium