httpd:2.4 security update

以下項目について対処しました。

[Security Fix]
- Apache HTTP Server の mod_lua モジュールには、
未初期化の値を利用する問題があるため、リモートの
攻撃者により、巧妙に細工されたリクエストボディを
介して、プロセスのクラッシュを可能とする脆弱性が
存在します。(CVE-2022-22719)

- Apache HTTP Server には、LimitXMLRequestBody
オプションの値の制限が不適切な問題があるため、
リモートの攻撃者により、32 ビットシステム上で
整数オーバーフローと境界外書き込みを可能とする
脆弱性が存在します。(CVE-2022-22721)

- Apache HTTP Server の mod_sed には、境界外書き込みの
問題があるため、攻撃者により、提供されたデータを介して、
ヒープメモリを上書きすることを可能とする脆弱性が
存在します。(CVE-2022-23943)

- Apache HTTP Server の mod_proxy_ajp には、
HTTP リクエスト スマグリングの問題があるため、
攻撃者により、AJP サーバへリクエストの転送を密かに
要求することを可能とする脆弱性が存在します。
(CVE-2022-26377)

- Apache HTTP Server の ap_rwrite 関数には、
リモートの攻撃者により、ap_rwrite 関数や
ap_rputs 関数を利用したサーバーに対する非常に大きな
入力の反映を介して、整数オーバーフローと境界外読み取りを
可能とする脆弱性が存在します。(CVE-2022-28614)

- Apache HTTP Server の ap_strcmp_match() には、
境界外読み込みの問題があるため、攻撃者により、
引数に非常に大きな入力バッファが渡された場合に、
整数オーバーフローによるクラッシュや情報搾取を
可能とする脆弱性が存在します。(CVE-2022-28615)

- Apache HTTP Server の r:parsebody(0) を呼び出す
lua スクリプトには、デフォルトでは入力サイズが
制限されない問題があるため、攻撃者により、サービス拒否を
可能とする脆弱性が存在します。(CVE-2022-29404)

- Apache HTTP Server の mod_sed には、過度に
メモリが割り当てられる問題があり、攻撃者によって
非常に大きなコンテキストを入力されることで発生する
abort をトリガーに、サービス拒否を可能とする
脆弱性が存在します。(CVE-2022-30522)

- Apache HTTP Server の mod_lua モジュールには、
r:wsread 関数を呼び出すアプリケーションに対して、
バッファとして割り当てられているストレージの終端を
超えた長さを返す問題があるため、リモートの
攻撃者により、情報漏洩を可能とする脆弱性が存在します。
(CVE-2022-30556)

- Apache HTTP Server の mod_proxy モジュールには、
クライアント側のコネクションヘッダーのホップバイホップ
メカニズムに基づき、オリジンサーバーに対して
X - Forwarded - * ヘッダーを送信しない問題が
あるため、リモートの攻撃者により、オリジンサーバーや
オリジンアプリケーションでの IP ベースの認証の
バイパスを可能とする脆弱性が存在します。
(CVE-2022-31813)

Modularity name: httpd
Stream name: 2.4