apache
4つのセキュリティ上の問題
リリース日付 : 2002-11-19
対策パッケージ : apache-1.3.27-7
問題点
・ Apache HTTP server benchmarking tool において、バッファーオーバーフローが
発生する可能性があります。
・ shared memory scoreboard の脆弱性を利用され、DoS 攻撃をされる可能性があります。
・ クロス・サイトスクリプトの問題が存在します。
・ mod_phpモジュールの脆弱性を利用され、ファイルディスクリプターを再使用
されてしまう可能性があります。
対策
turbopkgコマンドを使用して自動アップデートを行ってください。
必要がある場合のみ、自動的にアップデートが行われます。
現在インストールされているパッケージのバージョンは、次のコマンドで
確認することができます。
# rpm -qa | grep パッケージ名
自動アップデートを使用すると、現在インストールされているものよりも
新しいパッケージは全てアップデート対象になります。
パッケージを選択してアップデートを行いたい場合には、rpmコマンドを
使用してください。
実行例
---------------------------------------------------------------------
1. スーパーユーザーに変更
$ su -
2. スーパーユーザーのパスワードを入力
Password:
3. turbopkgの起動
# turbopkg
4. メニューを選択
「アップデート」
↓
「FTP サーバー」
↓
「アップデートサイト」
↓
任意のサイトを選択
5. 一般ユーザーに変更
# exit
---------------------------------------------------------------------
<Turbolinux 8 Server>
apache-1.3.27-7.i586.rpm
apache-devel-1.3.27-7.i586.rpm
apache-manual-1.3.27-7.i586.rpm
auth_ldap-1.6.0-3.i586.rpm
mod_bandwidth-2.0.3-6.i586.rpm
mod_dav-1.0.3-3.i586.rpm
mod_jk-1.3-1.0-7.i586.rpm
mod_perl-1.26-4.i586.rpm
mod_python-2.7.8-3.i586.rpm
mod_ruby-0.9.7-5.i586.rpm
mod_ssl-2.8.12-7.i586.rpm
mod_throttle-312-4.i586.rpm
php-4.2.3-4.i586.rpm
php-gd-4.2.3-4.i586.rpm
php-imap-4.2.3-4.i586.rpm
php-ldap-4.2.3-4.i586.rpm
php-manual-4.2.3-4.i586.rpm
php-ming-4.2.3-4.i586.rpm
php-mysql-4.2.3-4.i586.rpm
php-pgsql-4.2.3-4.i586.rpm
<Turbolinux 8 Workstation>
apache-1.3.27-7.i586.rpm
apache-devel-1.3.27-7.i586.rpm
apache-manual-1.3.27-7.i586.rpm
auth_ldap-1.6.0-3.i586.rpm
mod_bandwidth-2.0.3-6.i586.rpm
mod_dav-1.0.3-3.i586.rpm
mod_perl-1.26-4.i586.rpm
mod_python-2.7.8-3.i586.rpm
mod_ruby-0.9.7-5.i586.rpm
mod_ssl-2.8.12-7.i586.rpm
mod_throttle-312-4.i586.rpm
php-4.1.2-12.i586.rpm
php-gd-4.1.2-12.i586.rpm
php-imap-4.1.2-12.i586.rpm
php-ldap-4.1.2-12.i586.rpm
php-manual-4.1.2-12.i586.rpm
php-ming-4.1.2-12.i586.rpm
php-mysql-4.1.2-12.i586.rpm
php-pgsql-4.1.2-12.i586.rpm
<Turbolinux 7 Server>
apache-1.3.27-7.i586.rpm
apache-devel-1.3.27-7.i586.rpm
apache-manual-1.3.27-7.i586.rpm
auth_ldap-1.6.0-3.i586.rpm
mod_bandwidth-2.0.3-6.i586.rpm
mod_dav-1.0.3-3.i586.rpm
mod_perl-1.26-4.i586.rpm
mod_ruby-0.9.7-5.i586.rpm
mod_ssl-2.8.12-7.i586.rpm
mod_throttle-312-4.i586.rpm
php-4.1.2-12.7.i586.rpm
php-imap-4.1.2-12.7.i586.rpm
php-ldap-4.1.2-12.7.i586.rpm
php-manual-4.1.2-12.7.i586.rpm
php-mysql-4.1.2-12.7.i586.rpm
php-pgsql-4.1.2-12.7.i586.rpm
postgresql-7.2.2-1.i586.rpm
postgresql-contrib-7.2.2-1.i586.rpm
postgresql-devel-7.2.2-1.i586.rpm
postgresql-docs-7.2.2-1.i586.rpm
postgresql-jdbc-7.2.2-1.i586.rpm
postgresql-libs-7.2.2-1.i586.rpm
postgresql-odbc-7.2.2-1.i586.rpm
postgresql-perl-7.2.2-1.i586.rpm
postgresql-python-7.2.2-1.i586.rpm
postgresql-server-7.2.2-1.i586.rpm
postgresql-tcl-7.2.2-1.i586.rpm
postgresql-test-7.2.2-1.i586.rpm
postgresql-tk-7.2.2-1.i586.rpm
ruby-postgres-0.6.4-3.i586.rpm
・ postgresqlのバージョンを上げる際の注意点
<Turbolinux 7 Workstation>
apache-1.3.27-7.i586.rpm
apache-devel-1.3.27-7.i586.rpm
apache-manual-1.3.27-7.i586.rpm
auth_ldap-1.6.0-3.i586.rpm
mod_bandwidth-2.0.3-6.i586.rpm
mod_ruby-0.9.7-5.i586.rpm
mod_ssl-2.8.12-7.i586.rpm
mod_throttle-312-4.i586.rpm
php-4.1.2-12.7.i586.rpm
php-imap-4.1.2-12.7.i586.rpm
php-ldap-4.1.2-12.7.i586.rpm
php-manual-4.1.2-12.7.i586.rpm
php-mysql-4.1.2-12.7.i586.rpm
php-pgsql-4.1.2-12.7.i586.rpm
<Turbolinux Server 6.5>
<Turbolinux Advanced Server 6>
apache-1.3.27-7.i386.rpm
apache-devel-1.3.27-7.i386.rpm
apache-manual-1.3.27-7.i386.rpm
mod_ssl-2.8.12-7.i386.rpm
php-3.0.18-15jaJP.i386.rpm
php-imap-3.0.18-15jaJP.i386.rpm
php-ldap-3.0.18-15jaJP.i386.rpm
php-manual-3.0.18-15jaJP.i386.rpm
php-mysql-3.0.18-15jaJP.i386.rpm
php-pgsql-3.0.18-15jaJP.i386.rpm
<Turbolinux Server 6.1>
apache-1.3.27-7.i386.rpm
apache-devel-1.3.27-7.i386.rpm
apache-manual-1.3.27-7.i386.rpm
mod_ssl-2.8.12-7.i386.rpm
php-3.0.18-15jaJP.i386.rpm
php-ldap-3.0.18-15jaJP.i386.rpm
php-manual-3.0.18-15jaJP.i386.rpm
php-mysql-3.0.18-15jaJP.i386.rpm
php-pgsql-3.0.18-15jaJP.i386.rpm
<Turbolinux Workstation 6.0>
apache-1.3.27-7.i386.rpm
apache-devel-1.3.27-7.i386.rpm
apache-manual-1.3.27-7.i386.rpm
