Повышение привилегий

Средняя (4.9)

(AV:L/AC:L/Au:N/C:N/I:N/A:C)

RedHat

httpd (Unknown) mod_ssl (Unknown)

Apache HTTP Server некорректно обрабатывает Options=IncludesNOEXEC в директиве AllowOverride, что позволяет локальным пользователям повысить свои привилегии, если настроить Options Includes, Options +Includes или Options +IncludesNOEXEC в файле .htaccess и затем включить элемент exec в файл .shtml.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.apache.org/

BID (35115): http://www.securityfocus.com/bid/35115
OSVDB (54733): http://osvdb.org/54733
XF (apache-allowoverrides-security-bypass(50808)): http://xforce.iss.net/xforce/xfdb/50808
http://httpd.apache.org/security/vulnerabilities_22.html
http://www.apache.org/dist/httpd/CHANGES_2.2.12