Vendor Status Note JVNCIAC-O-103

Apache HTTP Server mod_access モジュールのアクセス制御に脆弱性

Apache HTTP Server の mod_access モジュールには、ネットマスクのない IP アドレスのみで設定されたアクセス制御を、適切に処理できない脆弱性があります。

影響を受けるシステム
　- ビッグエンディアン 64bit プラットフォームで動作しているApache HTTP Server バージョン 1.3.29 およびそれ以前

遠隔から第三者がアクセス制御を回避して、本来アクセスできないファイルやディレクトリにアクセスする可能性があります。

ベンダ	リンク	更新日
OpenBSD	OpenBSD 3.4 errata 014 SECURITY FIX: March 13, 2004

1. ISS X-Force Database: apache-modaccess-obtain-information(15422)
   Apache HTTP Server mod_access information disclosure