httpd-2.4.53-7.el9

以下項目について対処しました。

[Security Fix]
- Apache HTTP Server の mod_lua モジュールには、未初期化の値を
利用する問題があるため、リモートの攻撃者により、巧妙に細工された
リクエストボディを介して、プロセスのクラッシュを可能とする脆弱性
が存在します。(CVE-2022-22719)

- Apache HTTP Server には、LimitXMLRequestBody オプションの値の
制限が不適切な問題があるため、リモートの攻撃者により、32 ビット
システム上で整数オーバーフローと境界外書き込みを可能とする脆弱性
が存在します。(CVE-2022-22721)

- Apache HTTP Server の mod_sed には、境界外書き込みの問題がある
ため、攻撃者により、提供されたデータを介して、ヒープメモリを上書き
することを可能とする脆弱性が存在します。(CVE-2022-23943)

- Apache HTTP Server の mod_proxy_ajp には、HTTP リクエスト
スマグリングの問題があるため、攻撃者により、AJP サーバへリクエスト
の転送を密かに要求することを可能とする脆弱性が存在します。
(CVE-2022-26377)

- Apache HTTP Server の ap_rwrite 関数には、リモートの攻撃者に
より、ap_rwrite 関数や ap_rputs 関数を利用したサーバーに対する
非常に大きな入力の反映を介して、整数オーバーフローと境界外
読み取りを可能とする脆弱性が存在します。(CVE-2022-28614)

- Apache HTTP Server の ap_strcmp_match() には、境界外読み込みの
問題があるため、攻撃者により、引数に非常に大きな入力バッファが
渡された場合に、整数オーバーフローによるクラッシュや情報搾取を
可能とする脆弱性が存在します。(CVE-2022-28615)

- Apache HTTP Server の r:parsebody(0) を呼び出す lua スクリプト
には、デフォルトでは入力サイズが制限されない問題があるため、
攻撃者により、サービス拒否を可能とする脆弱性が存在します。
(CVE-2022-29404)

- Apache HTTP Server の mod_sed には、過度にメモリが割り当て
られる問題があり、攻撃者によって非常に大きなコンテキストを入力
されることで発生する abort をトリガーに、サービス拒否を可能と
する脆弱性が存在します。(CVE-2022-30522)

- Apache HTTP Server の mod_lua モジュールには、r:wsread 関数を
呼び出すアプリケーションに対して、バッファとして割り当てられて
いるストレージの終端を超えた長さを返す問題があるため、リモート
の攻撃者により、情報漏洩を可能とする脆弱性が存在します。
(CVE-2022-30556)

- Apache HTTP Server の mod_proxy モジュールには、クライアント側
のコネクションヘッダーのホップバイホップメカニズムに基づき、
オリジンサーバーに対して X-Forwarded-* ヘッダーを送信しない問題が
あるため、リモートの攻撃者により、オリジンサーバーやオリジン
アプリケーションでの IP ベースの認証のバイパスを可能とする脆弱性が
存在します。(CVE-2022-31813)