httpd-2.2.3-53.1.0.1.AXS3

エラータID: AXSA:2011-297:02

リリース日: 
2011/09/13 Tuesday - 19:40
題名: 
httpd-2.2.3-53.1.0.1.AXS3
影響のあるチャネル: 
Asianux Server 3 for x86
Asianux Server 3 for x86_64
Severity: 
High
Description: 

以下項目について対処しました。<br />
<br />
[Security Fix]<br />
- Apache HTTP サーバの byterange フィルタには，複数の重複する範囲を示す Range ヘッダによって，リモートの攻撃者がサービス拒否 （メモリとCPUの消費）を引き起こす脆弱性があります。<br />
なお，この脆弱性は CVE-2007-0086 とは異なる脆弱性です。(CVE-2011-3192)<br />
<br />
一部CVEの翻訳文はJVNからの引用になります。<br />
http://jvndb.jvn.jp/<br />
<br />

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2011-3192
The byterange filter in the Apache HTTP Server 1.3.x, 2.0.x through 2.0.64, and 2.2.x through 2.2.19 allows remote attackers to cause a denial of service (memory and CPU consumption) via a Range header that expresses multiple overlapping ranges, as exploited in the wild in August 2011, a different vulnerability than CVE-2007-0086.


追加情報: 

N/A

ダウンロード: 

Asianux Server 3 for x86
  1. httpd-2.2.3-53.1.0.1.AXS3.i386.rpm
    MD5: 8ee1d4d2662a3106475e08906d4ff426
    SHA-256: 2f43610840bcc6659b4fb68c2ed8cb3a3fe4a9c95921b942039321430d25c486
    Size: 1.11 MB
  2. httpd-devel-2.2.3-53.1.0.1.AXS3.i386.rpm
    MD5: fe07a40c54a6b5fafae99257207f49fe
    SHA-256: 136bfb48f3a2d47bbef327a2005a8fa5c69a13098e701e4512015c9c7eaa46f5
    Size: 152.60 kB
  3. httpd-manual-2.2.3-53.1.0.1.AXS3.i386.rpm
    MD5: 09487f5cc7bfa990c64e8a5ebb55e399
    SHA-256: 9412104c27376741d0b330aa4faa2fba37c5ca24d60694ff8582bb694b72e26d
    Size: 824.95 kB
  4. mod_ssl-2.2.3-53.1.0.1.AXS3.i386.rpm
    MD5: 1a859a85dc7735ffc0a8bc8df1eca23f
    SHA-256: 0e91e3eb11617a74f5ffbe73f2d005272e37e97b0f61ccc10cba08e017cae35b
    Size: 93.49 kB

Asianux Server 3 for x86_64
  1. httpd-2.2.3-53.1.0.1.AXS3.x86_64.rpm
    MD5: 7f776d6c86504cdb1fbcbc55374774bf
    SHA-256: 9f5f99f42ffbc2dd981770e6ddbca0b90ac8edd7b618f48dde76b7a4124d2e7c
    Size: 1.12 MB
  2. httpd-devel-2.2.3-53.1.0.1.AXS3.x86_64.rpm
    MD5: 265aafd5b30ccf5026154a61a8c42a0a
    SHA-256: fef7ed9aa32375b5eee40a52ed2e67da549345f74a96169064bb1dea3c2cafee
    Size: 152.54 kB
  3. httpd-manual-2.2.3-53.1.0.1.AXS3.x86_64.rpm
    MD5: 0db8dea6ddb6a31f2bab0ebc1b84b21b
    SHA-256: 4ee18906a1d92fc3fbee549ac064995226b269b0af88b3f75b0b9e76618b4fb7
    Size: 824.85 kB
  4. mod_ssl-2.2.3-53.1.0.1.AXS3.x86_64.rpm
    MD5: 05d395a6e710a70a4a6c2ab90aec15eb
    SHA-256: aad9959f957bc3fb06f58a846cf907e874019b4fa083268b7aff947a6682b5d0
    Size: 94.30 kB