apache2 apache2: Security update to fix various issues apache2: Sicherheitsupdate für mehrere Probleme Several bugs were fixed in the Apache2 webserver: These include the following security issues: - CVE-2006-5752: mod_status: Fix a possible XSS attack against a site with a public server-status page and ExtendedStatus enabled, for browsers which perform charset "detection". - CVE-2007-1863: mod_cache: Prevent a segmentation fault if attributes are listed in a Cache-Control header without any value. - CVE-2007-3304: prefork, worker, event MPMs: Ensure that the parent process cannot be forced to kill processes outside its process group. - CVE-2007-3847: mod_proxy: Prevent reading past the end of a buffer when parsing date-related headers. PR 41144. - CVE-2007-4465: mod_autoindex: Add in ContentType and Charset options to IndexOptions directive. This allows the admin to explicitly set the content-type and charset of the generated page. and the following non-security issues: - get_module_list: replace loadmodule.conf atomically - Use File::Temp to create good tmpdir in logresolve.pl2 (httpd-2.x.x-logresolve.patchs) Mehrere Bugs wurden im Apache2 Webserver behoben: Dies sind folgende Sicherheitsprobleme: - CVE-2006-5752: mod_status: Behebt einen potentiellen Cross Site Scripting Angriff gegen eine Site mit einer öffentlichen server-status Seite und angeschaltetem ExtendedStatus, für Browser die das Characterset automatisch erkennen. - CVE-2007-1863: mod_cache: Verhindert einen Absturz wenn Attribute in einem Cache-Control Header ohne Wert aufgelistet werden. - CVE-2007-3304: prefork, worker, event MPMs: Stellt sicher, das ein Vaterprozess nicht gezwungen werden kann Prozesse ausserhalb seiner Process Group abzuschiessen. - CVE-2007-3847: mod_proxy: Vermeide das Lesen nach dem Ende eines Buffers wenn Datumsspezifische Header gelesen werden. Apache PR 41144. - CVE-2007-4465: mod_autoindex: Füge ContentType und Charset Optionen zu der IndexOptions Direktive hinzu. Das erlaubt dem Admin explizit den Content-Type und das Charset der generierten Seite zu setzen. Und folgende nicht Security relevanten Fehler: - get_module_list: ersetze loadmodule.conf atomar - Benutze File::Temp um ein gutes tmpdir in logresolve.pl2 zu erzeugen (httpd-2.x.x-logresolve.patchs) security apache2 i586 32cceadf5b14eb38784ae1089f3abbb80990e74d apache2 ppc f33ee158ed360362d85375d92d3a5dbb7d3e3b27 apache2 x86_64 040eed5d688c3fa5f1e5b2d577ce1293f151eaab apache2-devel i586 9427a69489b8548daaf6015131760ac2165f08e6 apache2-devel ppc 2f14c6f7e8a43aebe3d4c96657f513942dc27218 apache2-devel x86_64 5940868fbfa12feb83b5f03955600e9b25b58a76 apache2-doc i586 7d57414806cebb045f5d4b7903d52b6353748f29 apache2-doc ppc d620006937cb471d3a219d3d91d5705a2d9b059f apache2-doc x86_64 8d55026d3a7f29a7e410f77df04149e3cfc7239d apache2-example-pages i586 e41f718af015830eb9e05c4e90f8699e15a9bb05 apache2-example-pages ppc 6dddcd86fe7588c3ed074062aec84d7f3d5b5c3f apache2-example-pages x86_64 18b7c80c2d85dc373fbb186c0c193d17e3c2d0b0 apache2-prefork i586 49d8a8d28bdf5208c0b20c962f8df112d0edee55 apache2-prefork ppc e51a6fa1c3d61fa5a73761bd29dac77442d208e6 apache2-prefork x86_64 025b1556e262fdb114cce804e1be483b7913c6d1 apache2-utils i586 9e98a77b7178f74045c3c707e9d206a1de9338cc apache2-utils ppc 35619e80c115b8c7fe2cdb52b98435e8cf361679 apache2-utils x86_64 1dbfc86d59f8a41efa84bae78a2e5da059509b56 apache2-worker i586 6542e721ceb49fd791213b1a634557a46468e3b8 apache2-worker ppc 656d69f45d3027be08885ebcf0bc858bf0eaad28 apache2-worker x86_64 2894b8febd4d165f9ac8737df3234a8eb025cb22