Vendor Status Note JVNCIAC-R-031

Apache HTTP サーバの mod_tcl モジュールに脆弱性

Apache HTTP サーバのモジュールのひとつである mod_tcl には、書式指定文字列の処理に脆弱性があります。

遠隔の第三者により、httpd プロセスの権限で任意のコードを実行される可能性があります。

ベンダ	リンク	更新日
Apache Tcl Project	mod_tcl Apache Web Server Module

1. US-CERT Vulnerability Note VU#366020
   Apache mod_tcl module contains a format string error
2. ISS X-Force Database: modtcl-setvar-format-string (29550)
   Apache mod_tcl set_var() format string