httpd-2.2.15-45.0.1.AXS4

エラータID: AXSA:2015-347:01

リリース日: 
2015/08/12 Wednesday - 16:49
題名: 
httpd-2.2.15-45.0.1.AXS4
影響のあるチャネル: 
Asianux Server 4 for x86_64
Asianux Server 4 for x86
Severity: 
Low
Description: 

以下項目について対処しました。

[Security Fix]
- Apache HTTP Server の mod_headers には，チャンク転送コーディ
ングで送信されたデータのトレーラポーションヘッダを置くことによって，
リモートの攻撃者が "RequestHeader unset" ディレクティブを迂回する
脆弱性があります。(CVE-2013-5704)

一部CVEの翻訳文はJVNからの引用になります。
http://jvndb.jvn.jp/

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2013-5704
The mod_headers module in the Apache HTTP Server 2.2.22 allows remote attackers to bypass "RequestHeader unset" directives by placing a header in the trailer portion of data sent with chunked transfer coding. NOTE: the vendor states "this is not a security issue in httpd as such."
追加情報: 

N/A

ダウンロード: 

SRPMS
  1. httpd-2.2.15-45.0.1.AXS4.src.rpm
    MD5: bc49653980611f26a1e82a3d0bdd19a9
    SHA-256: 9043f40ac7e86beed517e96dc119d042534f6ec3d0c12901e06293af13c9239a
    Size: 6.44 MB

Asianux Server 4 for x86
  1. httpd-2.2.15-45.0.1.AXS4.i686.rpm
    MD5: 62661fa5eadc0005ded268a97e7ced53
    SHA-256: 1f9d218a2ea24cf65db3b189662240ff80c99c356e53d6de651e84fcdb1e439b
    Size: 831.26 kB
  2. httpd-devel-2.2.15-45.0.1.AXS4.i686.rpm
    MD5: a78c61f7b0a2281d442588ff7823a8ad
    SHA-256: 3b809736332b7bdeca7fc79e46732b52254e231d2cbf0e3b78dad281b9ca5167
    Size: 153.62 kB
  3. httpd-manual-2.2.15-45.0.1.AXS4.noarch.rpm
    MD5: 08a8666d046b793b40040ba9a3806271
    SHA-256: b341c562f6ddfb672bdbda2f2a9b0326a5ea5297ef351b166b88517bd8d0b596
    Size: 786.61 kB
  4. httpd-tools-2.2.15-45.0.1.AXS4.i686.rpm
    MD5: c74b229b621617018094a57a98996057
    SHA-256: 9371e0beade32302f89acf7340dba83c802e8781edf13970100d338f6d9c11ef
    Size: 76.80 kB
  5. mod_ssl-2.2.15-45.0.1.AXS4.i686.rpm
    MD5: 6c1f4828abed81385932ecef8feca338
    SHA-256: 67efb0e7fbbca1aa7a3ae5a89b51294fa48cdfbe902011a8ce375dd5afdbef2e
    Size: 95.00 kB

Asianux Server 4 for x86_64
  1. httpd-2.2.15-45.0.1.AXS4.x86_64.rpm
    MD5: 6b859bc4813726f72ed45c21bf573077
    SHA-256: 9a3d27bee776ad2bcdb48673ee7ebf76354c690567c4c09373fc04ea3f8250f7
    Size: 830.03 kB
  2. httpd-devel-2.2.15-45.0.1.AXS4.x86_64.rpm
    MD5: 520b9764f5fba19e72913a29b1532836
    SHA-256: 6881a7247c4fb299eebdd5536cea7b767b74261e80f450917e229facd6ec94c8
    Size: 153.17 kB
  3. httpd-manual-2.2.15-45.0.1.AXS4.noarch.rpm
    MD5: c50651f975d61dc711ee001f6ff30391
    SHA-256: 0ddddcb4a323ce9b7c6c6eae27eaa46028f7b14acb8414ee2ab9022ea24ad2b1
    Size: 786.18 kB
  4. httpd-tools-2.2.15-45.0.1.AXS4.x86_64.rpm
    MD5: b06665a4d8c64a5654ce5d26fcbbf2c9
    SHA-256: 578df1166238a49b1ccff20a7bc50146139cde8ffdd4c357391a1773d9b64e29
    Size: 75.79 kB
  5. mod_ssl-2.2.15-45.0.1.AXS4.x86_64.rpm
    MD5: eace332b26e8d2faf32e3424c686198b
    SHA-256: e93ce0bba1045ead21a949fa56983ac024cffc23f37b035f78f28286fe83a1ef
    Size: 93.70 kB
  6. httpd-devel-2.2.15-45.0.1.AXS4.i686.rpm
    MD5: a78c61f7b0a2281d442588ff7823a8ad
    SHA-256: 3b809736332b7bdeca7fc79e46732b52254e231d2cbf0e3b78dad281b9ca5167
    Size: 153.62 kB