Уязвимость в httpd

Средняя (5.0)

(AV:N/AC:L/Au:N/C:N/I:P/A:N)

Oracle Linux

httpd24-httpd (any) httpd24-httpd-devel (any) httpd24-httpd-manual (any) httpd24-httpd-tools (any) httpd24-mod_ldap (any) httpd24-mod_proxy_html (any) httpd24-mod_session (any) httpd24-mod_ssl (any)

Уязвимости существуют в следующих пакетах: httpd24-mod_ssl, httpd24-mod_session, httpd24-httpd-tools, httpd24-httpd-manual, httpd24-httpd-devel, httpd24-mod_proxy_html, httpd24-httpd, httpd24-mod_ldap.

Необходимо обновить следующие пакеты:
httpd24-mod_session до версии 2.4.12 или выше
httpd24-httpd-tools до версии 2.4.12 или выше
httpd24-httpd-manual до версии 2.4.12 или выше
httpd24-httpd до версии 2.4.12 или выше
httpd24-mod_proxy_html до версии 2.4.12 или выше
httpd24-mod_ldap до версии 2.4.12 или выше
httpd24-mod_ssl до версии 2.4.12 или выше
httpd24-httpd-devel до версии 2.4.12 или выше

Источник: CVE
Наименование: CVE-2015-3185
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-3185

Источник: CVE
Наименование: CVE-2015-3183
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-3183

Источник: CVE
Наименование: CVE-2015-0253
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0253

Источник: CVE
Наименование: CVE-2015-0228
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0228

http://linux.oracle.com/errata/ELSA-2015-1666.html