長いパスを使用したシステムの攻撃

リリース日付 : 2001-6-25

対策パッケージ : apache-1.3.19-4

問題点
Apacheサーバに対して、多数のスラッシュを使った長いパスを与えることでモジュールが誤動作し、エラーページを抜けてディレクトリの内容リストを入手できることが確認されました。

悪意あるリモートユーザにシステムの弱点を探るための情報収集を可能にします。

対策
以下のコマンドを実行し、バージョンをご確認ください。

# rpm -qa | grep apache

この問題に該当する場合は、最新パッケージをダウンロードし、以下のコマンドによってパッケージのアップデートを行ってください。
なお、バージョン番号については、ダウンロードしたパッケージ番号に読み替えて実行してください。

# rpm -Uvh apache-1.3.19-4.i386.rpm
# rpm -Uvh apache-manual-1.3.19-4.i386.rpm

*注意 OpenSSL を使用して Secure Web Server(https) を利用している場合、mod_ssl パッケージも同時にアップデートを行う必要があります。

なお、TurboLinux Server 日本語版 6.1 収録の RSA SSL を使用して Secure Web Server を構築している環境では mod_ssl パッケージのアップデートを行なわないでください。