mod_ssl

悪意のあるユーザーによるhttpdサーバーの権限奪取

リリース日付 : 2002-07-03

対策パッケージ : mod_ssl-2.8.10-2

問題点
悪意のあるユーザーに.htaccess ファイルを利用され、httpdサーバーの権限を奪取されてしまう可能性があります。
CA 認証処理でメモリーリークが発生してしまう可能性があります。

対策
以下のコマンドを実行し、バージョンをご確認ください。
表示されたバージョンより前のバージョンをご使用の場合はアップデートを行ってください。

# rpm -qa | grep パッケージ名

この問題に該当する場合は、最新パッケージをダウンロードし、以下のコマンドによってパッケージのアップデートを行ってください。
なお、バージョン番号については、ダウンロードしたパッケージ番号に読み替えて実行してください。
説明文中の "\"記号は、改行せずに続けて指定することを表しています。

実行例
---------------------------------------------------------------------

# rpm -Fvh package-1.0.0-1.i586.rpm \
package-doc-1.0.0-1.i586.rpm \
package-devel-1.0.0-1.i586.rpm

rpmコマンドを実行する際には、コマンドラインで次のように指定してください。

# rpm -Fvh package-1.0.0-1.i586.rpm package-doc-1.0.0-1.i586.rpm package-devel-1.0.0-1.i586.rpm
---------------------------------------------------------------------

<Turbolinux 8 Workstation>

# rpm -Fvh apache-1.3.26-2.i586.rpm \
apache-devel-1.3.26-2.i586.rpm \
apache-manual-1.3.26-2.i586.rpm \
auth_ldap-1.6.0-2.i586.rpm \
mod_bandwidth-2.0.3-3.i586.rpm \
mod_dav-1.0.3-1.i586.rpm \
mod_perl-1.26-3.i586.rpm \
mod_python-2.7.6-4.i586.rpm \
mod_ruby-0.9.7-3.i586.rpm \
mod_ssl-2.8.10-2.i586.rpm \
mod_throttle-312-3.i586.rpm \
php-4.1.2-6.i586.rpm \
php-gd-4.1.2-6.i586.rpm \
php-imap-4.1.2-6.i586.rpm \
php-ldap-4.1.2-6.i586.rpm \
php-manual-4.1.2-6.i586.rpm \
php-ming-4.1.2-6.i586.rpm \
php-mysql-4.1.2-6.i586.rpm \
php-pgsql-4.1.2-6.i586.rpm

<Turbolinux 7 Server>

# rpm -Fvh apache-1.3.26-2.i586.rpm \
apache-devel-1.3.26-2.i586.rpm \
apache-manual-1.3.26-2.i586.rpm \
auth_ldap-1.6.0-2.i586.rpm \
mod_bandwidth-2.0.3-3.i586.rpm \
mod_dav-1.0.3-1.i586.rpm \
mod_perl-1.26-3.i586.rpm \
mod_ruby-0.9.7-3.i586.rpm \
mod_ssl-2.8.10-2.i586.rpm \
mod_throttle-312-3.i586.rpm \
php-4.1.2-7.i586.rpm \
php-imap-4.1.2-7.i586.rpm \
php-ldap-4.1.2-7.i586.rpm \
php-manual-4.1.2-7.i586.rpm \
php-mysql-4.1.2-7.i586.rpm \
php-pgsql-4.1.2-7.i586.rpm

<Turbolinux 7 Workstation>

# rpm -Fvh apache-1.3.26-2.i586.rpm \
apache-devel-1.3.26-2.i586.rpm \
apache-manual-1.3.26-2.i586.rpm \
auth_ldap-1.6.0-2.i586.rpm \
mod_bandwidth-2.0.3-3.i586.rpm \
mod_ruby-0.9.7-3.i586.rpm \
mod_ssl-2.8.10-2.i586.rpm \
mod_throttle-312-3.i586.rpm \
php-4.1.2-7.i586.rpm \
php-imap-4.1.2-7.i586.rpm \
php-ldap-4.1.2-7.i586.rpm \
php-manual-4.1.2-7.i586.rpm \
php-mysql-4.1.2-7.i586.rpm \
php-pgsql-4.1.2-7.i586.rpm

<Turbolinux Server 6.5>

# rpm -Uvh cyrus-sasl-1.5.24-15.i386.rpm \
cyrus-sasl-devel-1.5.24-15.i386.rpm
# rpm -Fvh apache-1.3.26-2.i386.rpm \
apache-devel-1.3.26-2.i386.rpm \
apache-manual-1.3.26-2.i386.rpm \
mod_ssl-2.8.10-2.i386.rpm \
openssl-0.9.6b-1.i386.rpm \
openssl-devel-0.9.6b-1.i386.rpm \
php-3.0.18-10jaJP.i386.rpm \
php-imap-3.0.18-10jaJP.i386.rpm \
php-ldap-3.0.18-10jaJP.i386.rpm \
php-manual-3.0.18-10jaJP.i386.rpm \
php-mysql-3.0.18-10jaJP.i386.rpm \
php-pgsql-3.0.18-10jaJP.i386.rpm

<Turbolinux Advanced Server 6>
<Turbolinux Server 6.1>

# rpm -Fvh apache-1.3.23-7.i386.rpm \
apache-devel-1.3.23-7.i386.rpm \
apache-manual-1.3.23-7.i386.rpm \
mod_ssl-2.8.7-7.i386.rpm \
openssl-0.9.6b-1.i386.rpm

<Turbolinux Workstation 6.0>

＊ mod_ssl は収録されていません。

*注意 TurboLinux Server 日本語版 6.1 収録の RSA SSL を使用して Secure Web Server を構築している環境では mod_ssl パッケージのアップデートを行わないでください。

Package Update Path