[debian-users:55084] [Translate] [SECURITY] [DSA 2202-1] apache2 security update

[Seiji Kaneko <skaneko@xxxxxxxxxxxx>]

かねこです。
URL 等は Debian-security-announce メーリングリストの元記事を確認
ください。

------>8------------>8------------>8------------>8------------>8-
- -------------------------------------------------------------------------
Debian Security Advisory DSA-2202-1                   security@debian.org
http://www.debian.org/security/                            Stefan Fritsch
March 23, 2011                         http://www.debian.org/security/faq
- -------------------------------------------------------------------------

Package        : apache2
Vulnerability  : ルート特権を落とす処理抜け
Problem type   : リモート
Debian-specific: いいえ
CVE ID         : CVE-2011-1176
Debian Bug     : 618857

MPM_ITK は、Apache HTTPD の代替マルチプロセス向けモジュールであり、
Debian の Apache2 パッケージに収録されています。

設定ファイル処理の欠陥が、MPM_ITK に発見されました。設定ディレクティ
ブ NiceValue が設定されており、AssignUserID ディレクティブが指定され
ていない場合、リクエストが Apache 標準のユーザとグループではなく、
root ユーザ及びグループで実行されてしまいます。

この問題は、通常の Apache HTTPD MPM プリフォーク、ワーカ、イベント処
理には影響しません。

旧安定版 (lenny) にはこの問題の影響はありません。

安定版 (stable) ディストリビューション (squeeze) では、この問題はバー
ジョン 2.2.16-6+squeeze1 で修正されています。

テスト版 (wheezy) および不安定版 (unstable) ディストリビューション
では、この問題はバージョン 2.2.17-2 で修正されています。

apache2-mpm-itk を用いている場合、Apache2 パッケージを更新することを
薦めます。

Debian Security Advisories に関する説明、これらの更新をシステムに適用
する方法、FAQ などは http://www.debian.org/security/ を参照ください。

Mailing list: debian-security-announce@lists.debian.org
------>8------------>8------------>8------------>8------------>8-
-- 
Seiji Kaneko                         skaneko@xxxxxxxxxxxx
---------------------------------------------------------