JVNDB-2002-000244

Apache HTTP Server の 共有メモリスコアボードにおけるサービス運用妨害 (DoS) の脆弱性

Apache HTTP Server において、null で "スコアボード" を継続的に埋め尽くし、サーバに子プロセスを生成させ続けることで、システムがサービス運用妨害 (DoS) 状態となる脆弱性が存在します。

Apache Software Foundation

• Apache HTTP Server 1.3.24 およびそれ以前
• Apache HTTP Server 2.0.44

IBM

• IBM HTTP Server 1.3.12.6
• IBM HTTP Server 1.3.19.3

オラクル

• Oracle Application Server 1.0.2
• Oracle Application Server 1.0.2.1
• Oracle Application Server 1.0.2.2
• Oracle Application Server 9.0.2
• Oracle Database 8.1.7
• Oracle Database 8.1.7.1
• Oracle Database 9.0.1
• Oracle Database 9.2.0
• Oracle Database 9.2.1
• Oracle Database 9.2.2

サン・マイクロシステムズ

• Sun Cobalt RaQ4
• Sun Cobalt RaQ550
• Sun Cobalt RaQXTR

トレンドマイクロ

• TrendMicro InterScan VirusWall 3.6
• TrendMicro InterScan VirusWall 3.7

ヒューレット・パッカード

• HP-UX 11.00 
• HP-UX 11.04 
• HP-UX 11.11 
• HP-UX 11.20 
• HP-UX 11.22 

レッドハット

• Red Hat Linux 6.2  
• Red Hat Linux 7.0  
• Red Hat Linux 7.1  
• Red Hat Linux 7.2  
• Red Hat Linux 7.3  

システムがサービス運用妨害 (DoS) 状態となる可能性があります。

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

オラクル

• Oracle Security Alert : #45
• オラクル・セキュリティ・アラート : #45

サン・マイクロシステムズ

• Sun Cobalt RaQ Patches : XTR Apache & SSL Security 1.0.1
• Sun Cobalt RaQ Patches : 550 Apache & SSL Security 0.0.1
• Sun Cobalt RaQ Patches : 4 Apache & SSL Security 2.0.1

トレンドマイクロ

• TrendMicro Solution : 12625

ヒューレット・パッカード

• HP Security Bulletin : HPSBUX0210-224
• HP セキュリティ報告 : HPSBUX0210-224

レッドハット

• Red Hat Security Advisory : RHSA-2002:222
• レッドハット セキュリティーアップデート : RHSA-2002:222

1. 情報不足(CWE-noinfo) [NVD評価]

1. CVE-2002-0839

1. National Vulnerability Database (NVD) : CVE-2002-0839
2. SecurityFocus : 5884
3. SecuriTeam : 6S001155PG

• [2007年04月01日]
    掲載