httpd-2.2.15-47.0.1.AXS4

エラータID: AXSA:2015-476:01

リリース日: 
2015/09/22 Tuesday - 16:32
題名: 
httpd-2.2.15-47.0.1.AXS4
影響のあるチャネル: 
Asianux Server 4 for x86_64
Asianux Server 4 for x86
Severity: 
Moderate
Description: 

以下項目について対処しました。

[Security Fix]
- Apache HTTP Server のチャンク転送コーディング実装は，適切にチャンク
ヘッダをパースしておらず，modules/http/http_filters.c の大きなチャンクサイズ値と不正なチャンク拡張文字の誤った処理に関連する，巧妙に細工されたリクエストによって，リモートの攻撃者が HTTP リクエストスマグリング攻撃を行う脆弱性があります。(CVE-2015-3183)

一部CVEの翻訳文はJVNからの引用になります。
http://jvndb.jvn.jp/

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2015-3183
The chunked transfer coding implementation in the Apache HTTP Server before 2.4.14 does not properly parse chunk headers, which allows remote attackers to conduct HTTP request smuggling attacks via a crafted request, related to mishandling of large chunk-size values and invalid chunk-extension characters in modules/http/http_filters.c.
追加情報: 

N/A

ダウンロード: 

SRPMS
  1. httpd-2.2.15-47.0.1.AXS4.src.rpm
    MD5: 9df06cb63e32a18dc0ee7117c8ef1a84
    SHA-256: aa41a1b38c189af8b0b917915dccd29c03510e087ed42c956ea74d8614a7d935
    Size: 6.45 MB

Asianux Server 4 for x86
  1. httpd-2.2.15-47.0.1.AXS4.i686.rpm
    MD5: 59818316e0e05b1d6f8f6fa91a574cf2
    SHA-256: 3f68d3d09314857cbef2d0a0e60cc6cb4316ffe27e9ea6db19b2938d19d0867e
    Size: 831.43 kB
  2. httpd-devel-2.2.15-47.0.1.AXS4.i686.rpm
    MD5: b5fe78f0722a5c5d0bdbe08fec0ca792
    SHA-256: 0c8b29547d72a6d387fecd24ef408f66452c0aa6187b2a06f2df167b2b00c055
    Size: 153.83 kB
  3. httpd-manual-2.2.15-47.0.1.AXS4.noarch.rpm
    MD5: f393c699865c684168d338ae5d8b2f96
    SHA-256: 0fda8e208d44a24676abe469cde82cc05cf3cc2aad738f9d3cfa0c75e896601e
    Size: 786.82 kB
  4. httpd-tools-2.2.15-47.0.1.AXS4.i686.rpm
    MD5: f72619bb06704d4db45c7b1fac80348d
    SHA-256: 37ed4254d7b6aa42f5212b75ad19002aa4792f22d1441db2a4957ff1e57576fd
    Size: 76.99 kB
  5. mod_ssl-2.2.15-47.0.1.AXS4.i686.rpm
    MD5: a2047a2a9e72e989a15ab82b281f073b
    SHA-256: ead6d5b90a828e67bc0c68eca814cd4b694b2c07d86eceeb5e1a4f7f92c0a166
    Size: 95.21 kB

Asianux Server 4 for x86_64
  1. httpd-2.2.15-47.0.1.AXS4.x86_64.rpm
    MD5: 04df6f2caff2c0d97b5c9333c6b19e74
    SHA-256: 6e7009b9af0a6d2555ea36473ae59a79c491b4cb0fca07059da2d8e7c1b5af1b
    Size: 831.89 kB
  2. httpd-devel-2.2.15-47.0.1.AXS4.x86_64.rpm
    MD5: d215a3bd274581463cdd21565e59bb5e
    SHA-256: da642310d656a6a3153bfb38fc14b75182fb087452f0e19b4a255a35d5403b8f
    Size: 153.36 kB
  3. httpd-manual-2.2.15-47.0.1.AXS4.noarch.rpm
    MD5: 9a9291377dc1cbeb541ee5054aeadcb7
    SHA-256: 3d94c2a8de95188dca9307d96808c60109b2b515eaed513f022e924e6204e11e
    Size: 786.37 kB
  4. httpd-tools-2.2.15-47.0.1.AXS4.x86_64.rpm
    MD5: d5df168f38dda7fad154538b75f93398
    SHA-256: c4ea5854ff6a7d39687b2c3f1342f4c3b1aed1189c6c68382f96bbe7b7bb9ebf
    Size: 75.99 kB
  5. mod_ssl-2.2.15-47.0.1.AXS4.x86_64.rpm
    MD5: 6c0dc9d5858204b43ad078d91e5c02e1
    SHA-256: b1425d2d00d279feac8a717546c8e7f1c59371d98bc53411bbe8140e14d94a22
    Size: 93.89 kB
  6. httpd-devel-2.2.15-47.0.1.AXS4.i686.rpm
    MD5: b5fe78f0722a5c5d0bdbe08fec0ca792
    SHA-256: 0c8b29547d72a6d387fecd24ef408f66452c0aa6187b2a06f2df167b2b00c055
    Size: 153.83 kB