Повышение привилегий

Средняя (4.9)

(AV:L/AC:L/Au:N/C:N/I:N/A:C)

Apache Software Foundation

Apache HTTP Server (2.2.0, 2.2.11) apache2 (ES10SP2 - 0) httpd (Unknown) mod_ssl (Unknown)

Apache HTTP Server некорректно обрабатывает Options=IncludesNOEXEC в директиве AllowOverride, что позволяет локальным пользователям повысить свои привилегии, если настроить Options Includes, Options +Includes, или Options +IncludesNOEXEC в файле .htaccess и затем вставить элемент exec в файл .shtml.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.apache.org/
http://bugzilla.redhat.com/489436
http://support.novell.com/security/cve/CVE-2009-1195.html

http://bugzilla.redhat.com/489436
BID (35115): http://www.securityfocus.com/bid/35115
http://httpd.apache.org/security/vulnerabilities_22.html
http://www.apache.org/dist/httpd/CHANGES_2.2.12
http://support.novell.com/security/cve/CVE-2009-1195.html