English | Deutsch | Español | Português
 Benutzerkennung:
 Passwort:
Registrieren
 About:   Dediziert  | Erweitert  | Standard  | Wiederkehrend  | Risikolos  | Desktop  | Basis  | Einmalig  | Sicherheits Siegel  | FAQ
  Preis/Funktionszusammenfassung  | Bestellen  | Neue Anfälligkeiten  | Vertraulichkeit  | Anfälligkeiten Suche
 Anfälligkeitssuche        Suche in 126339 CVE Beschreibungen
und 74190 Test Beschreibungen,
Zugriff auf 10,000+ Quellverweise.
Tests   CVE   Alle  

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

 --------------------------------------------------------------------------
   Turbolinux Security Advisory TLSA-2004-31
   http://www.turbolinux.co.jp/security/
                                             security-team@turbolinux.co.jp
 --------------------------------------------------------------------------

 Original released date : 18 Nov 2004
 Last revised           : 02 Dec 2004

 Package : apache

 Summary : Multiple vulnerabilities exist in Apache

 More information :
    Apache is a powerful, full-featured, efficient, and freely-available
    Web server.

    - A buffer overflow vulnerability has been found in Apache's mod_proxy
      module exploitable via malformed Content-Length headers.

    - A buffer overflow vulnerability has been found in Apache's mod_include
      module -- in its get_tag() function.

 Impact :
    The mod_proxy vulnerability may allow an attacker to cause a denial of
    service of httpd.

    A local user could exploit the mod_include vulnerability to gain apache
    user privileges.

 Affected Products :
    - Turbolinux Appliance Server 1.0 Hosting Edition
    - Turbolinux Appliance Server 1.0 Workgroup Edition
    - Turbolinux 8 Server
    - Turbolinux 8 Workstation
    - Turbolinux 7 Server
    - Turbolinux 7 Workstation

 Solution :
    Please use the turbopkg (zabom) tool to apply the necessary updates.
 ---------------------------------------------
 # turbopkg
 or
 # zabom update apache apache-devel apache-manual mod_ssl
 ---------------------------------------------


 <Turbolinux Appliance Server 1.0 Hosting Edition>

   Source Packages
   Size : MD5

   apache-1.3.27-26.src.rpm
      3107759 dca2cbcbcde45ff80d9a611da567a323

   Binary Packages
   Size : MD5

   apache-1.3.27-26.i586.rpm
       501255 c01a92b78bdb6304d42af3c520ac565c
   apache-devel-1.3.27-26.i586.rpm
        94281 2393aa5cdc3e5bf56212583470433530
   mod_ssl-2.8.14-26.i586.rpm
       181280 c679e28a0062cbff7460244ff51fd239

 <Turbolinux Appliance Server 1.0 Workgroup Edition>

   Source Packages
   Size : MD5

   apache-1.3.27-27.src.rpm
      3107965 fa7fedd6879936a61efa578949345af0

   Binary Packages
   Size : MD5

   apache-1.3.27-27.i586.rpm
       501378 b49ac35a88c1d5517451646bc1f8268c
   apache-devel-1.3.27-27.i586.rpm
        94408 682d4b64e139189156a8560ce30aa19c
   mod_ssl-2.8.14-27.i586.rpm
       181709 0b90c223133bb8ed8d054d7a98c0c265

 <Turbolinux 8 Server>

   Source Packages
   Size : MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/8/updates/SRPMS/apache-1.3.27-26.src.rpm
      3107759 fd508c9f43f4134fdeded2d30a6c0e5e

   Binary Packages
   Size : MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/8/updates/RPMS/apache-1.3.27-26.i586.rpm
       501420 849a894023c4a1cf8c926d22689a7c5d
   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/8/updates/RPMS/apache-devel-1.3.27-26.i586.rpm
        94414 16e16de1872458241e27bca670041ba2
   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/8/updates/RPMS/apache-manual-1.3.27-26.i586.rpm
       850317 0a66500f4a483d8464f582c3eb7b8548
   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/8/updates/RPMS/mod_ssl-2.8.14-26.i586.rpm
       181339 343ca76f7bab970a1eafdf4398e12b19

 <Turbolinux 8 Workstation>

   Source Packages
   Size : MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Workstation/8/updates/SRPMS/apache-1.3.27-26.src.rpm
      3107759 7ac11746242fc78fc9ad947485f0287a

   Binary Packages
   Size : MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Workstation/8/updates/RPMS/apache-1.3.27-26.i586.rpm
       501457 2f1382d3830c2f6eb5d21134b543432a
   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Workstation/8/updates/RPMS/apache-devel-1.3.27-26.i586.rpm
        94438 47fb045028f3cea6c3caf48d8a6f8e28
   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Workstation/8/updates/RPMS/apache-manual-1.3.27-26.i586.rpm
       850603 24d104b2bdf1f16c086437cd2d658236
   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Workstation/8/updates/RPMS/mod_ssl-2.8.14-26.i586.rpm
       181484 addb510be59954f4409b91d68a7a83ed

 <Turbolinux 7 Server>

   Source Packages
   Size : MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/7/updates/SRPMS/apache-1.3.27-26.src.rpm
      3107759 c80c339996c32883d422131571e78c69

   Binary Packages
   Size : MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/7/updates/RPMS/apache-1.3.27-26.i586.rpm
       488342 1fbc2d00ce603a467fd50571ba25a955
   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/7/updates/RPMS/apache-devel-1.3.27-26.i586.rpm
        94568 357bf535d26753f92e230b4fdabff5f2
   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/7/updates/RPMS/apache-manual-1.3.27-26.i586.rpm
       850473 874d0be136ee68e1be68095763b4c061
   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/7/updates/RPMS/mod_ssl-2.8.14-26.i586.rpm
       179136 155a112ff31f5ccdd0df45f1754dad8b

 <Turbolinux 7 Workstation>

   Source Packages
   Size : MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Workstation/7/updates/SRPMS/apache-1.3.27-26.src.rpm
      3107759 989fb815769836ff9a8608bafb825fa1

   Binary Packages
   Size : MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Workstation/7/updates/RPMS/apache-1.3.27-26.i586.rpm
       488502 e8230258d2166b85c90e1b730ce9464c
   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Workstation/7/updates/RPMS/apache-devel-1.3.27-26.i586.rpm
        94591 46d98d78565671e55b3430de3e2be286
   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Workstation/7/updates/RPMS/apache-manual-1.3.27-26.i586.rpm
       850609 69c918c305aeef366624df51841d5546
   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Workstation/7/updates/RPMS/mod_ssl-2.8.14-26.i586.rpm
       179072 05ea943efebee1781dbabb1de2b2af26


 Notice :
    After performing the update, it is necessary to restart the httpd daemon.
    To do this, run the following command as user root.
 ---------------------------------------------
 # /etc/init.d/httpd restart
 or
 # /etc/rc.d/init.d/httpd restart
 ---------------------------------------------

 References:

 CVE
   [CAN-2004-0492]
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2004-0492
   [CAN-2004-0940]
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2004-0940


 --------------------------------------------------------------------------
 Revision History
    18 Nov 2004 Initial release
    02 Dec 2004 Apache update (1.3.27-26 -> 1.3.27-27) (Turbolinux Appliance Server 1.0 Workgroup Edition)
 --------------------------------------------------------------------------

 Copyright(C) 2004 Turbolinux, Inc. All rights reserved. 

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.6 (GNU/Linux)

iD8DBQFBrpgBK0LzjOqIJMwRAl5UAKC6LFweh8TRerErUB3W8fF+d2fregCeL5s/
Bsbj7vqLGSDH4r3+pwBbifU=
=H3tB
-----END PGP SIGNATURE-----

Registrierung eines neuen Benutzers
Email:
Benutzerkennung:
Passwort:
Bitte schicken Sie mir den monatlichen Newsletter, der mich über die neuesten Services, Verbesserungen und Umfragen informiert.
Bitte schicken Sie mir eine Anfälligkeitstest Benachrichtigung, wenn ein neuer Test hinzugefügt wird.
   Datenschutz
Anmeldung für registrierte Benutzer
 
Benutzerkennung:   
Passwort:  

 Benutzerkennung oder Passwort vergessen?
Email/Benutzerkennung:




Startseite | Über uns | Kontakt | Partnerprogramme | Developer APIs | Datenschutz | Mailinglisten | Missbrauch
Sicherheits Überprüfungen | Verwaltete DNS | Netzwerk Überwachung | Webseiten Analysator | Internet Recherche Berichte
Web Sonde

© 1998-2019 E-Soft Inc. Alle Rechte vorbehalten.