httpd-2.4.6-99.1.0.7.el7.AXS7

エラータID: AXSA:2025-9722:03

リリース日: 
2025/03/04 Tuesday - 18:23
題名: 
httpd-2.4.6-99.1.0.7.el7.AXS7
影響のあるチャネル: 
Asianux Server 7 for x86_64
Severity: 
High
Description: 

以下項目について対処しました。

[Security Fix]
- Apache HTTP Server の mod_sed には、過度にメモリが
割り当てられる問題があり、攻撃者によって非常に大きな
コンテキストを入力されることで発生する abort をトリガー
に、サービス拒否を可能とする脆弱性が存在します。
(CVE-2022-30522)

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2022-30522
If Apache HTTP Server 2.4.53 is configured to do transformations with mod_sed in contexts where the input to mod_sed may be very large, mod_sed may make excessively large memory allocations and trigger an abort.
追加情報: 

N/A

ダウンロード: 

Asianux Server 7 for x86_64
  1. httpd-2.4.6-99.1.0.7.el7.AXS7.x86_64.rpm
    MD5: 936fc0e9f7b2778b4fb99098808d3828
    SHA-256: e23bf68053e4bba3b3d6431aea5e7e4964b8f48abe3cb702fc22409be7e0879a
    Size: 1.20 MB
  2. httpd-devel-2.4.6-99.1.0.7.el7.AXS7.x86_64.rpm
    MD5: ee3d4385b8f9bdecc8c05a9fec17de6e
    SHA-256: c598a0b055518a97108524f5b8bacc4e722f134c5dd736e4b099e9f79e822903
    Size: 202.23 kB
  3. httpd-manual-2.4.6-99.1.0.7.el7.AXS7.noarch.rpm
    MD5: fe9063baeb028f97a42d894df8efc2b9
    SHA-256: 34aa4f423a17c677b895e3240b148e95dc9d3e44003b9aadbcf8190f0b600216
    Size: 1.35 MB
  4. httpd-tools-2.4.6-99.1.0.7.el7.AXS7.x86_64.rpm
    MD5: 946a4068ab4811396a545472fc2d927b
    SHA-256: e3a52738c00b31b761350e487461c17a137455dad4bdbcdab0f117599a6e8899
    Size: 95.20 kB
  5. mod_session-2.4.6-99.1.0.7.el7.AXS7.x86_64.rpm
    MD5: 0364c5642081a6956dbcdc96d22d4abd
    SHA-256: 5a6a43b895f1d635339e04fd7982e5e9678eb2b15a2f2d27cbd5496112c4dcf2
    Size: 65.27 kB
  6. mod_ssl-2.4.6-99.1.0.7.el7.AXS7.x86_64.rpm
    MD5: 47cd103ead037ad212eaeed517a2eed4
    SHA-256: 69878d3e11129b59d28e76b325359e74cd71b12ad4126eb2f6da0357536364bb
    Size: 116.37 kB