Vendor Status Note JVNCIAC-O-188

Apache mod_ssl モジュールに含まれる複数の脆弱性

Apache mod_ssl モジュールにはバッファオーバーフローなどの複数の脆弱性があります。

遠隔から第三者が Apache を実行しているユーザの権限を取得する可能性があります。

ベンダ	リンク	更新日
Debian	Debian セキュリティ警告 DSA-532 libapache-mod-ssl -- 複数の欠陥
ミラクル・リナックス	httpd セキュリティ 2004年7月15日 httpd にスタック・オーバーフローを含む複数の脆弱性
	apache セキュリティ 2004年7月21日 mod_sslのログフォーマットに含まれるバッファオーバーフローの脆弱性
Red Hat	セキュリティアドバイス RHSA-2004:245 Apacheの微細なセキュリティ脆弱性を修正したhttpdおよびmod_sslのアップデート パッケージ
	セキュリティアドバイス RHSA-2004:342 Updated httpd packages fix security issues
SGI	SGI Security Advisory 20040605-01-U SGI Advanced Linux Environment 2.4 security update #22

1. ISS X-Force Database: apache-modssl-uuencode-bo(16214)
   Apache mod_ssl ssl_util_uuencode_binary buffer overflow
2. ISS X-Force Database: apache-modssl-format-string(16705)
   Apache mod_ssl format string attack