apache2 apache2: Security update to fix various issues apache2: Sicherheitsupdate für mehrere Probleme Several bugs were fixed in the Apache2 webserver: These include the following security issues: - CVE-2006-5752: mod_status: Fix a possible XSS attack against a site with a public server-status page and ExtendedStatus enabled, for browsers which perform charset "detection". - CVE-2007-1863: mod_cache: Prevent a segmentation fault if attributes are listed in a Cache-Control header without any value. - CVE-2007-3304: prefork, worker, event MPMs: Ensure that the parent process cannot be forced to kill processes outside its process group. - CVE-2007-3847: mod_proxy: Prevent reading past the end of a buffer when parsing date-related headers. PR 41144. - CVE-2007-4465: mod_autoindex: Add in ContentType and Charset options to IndexOptions directive. This allows the admin to explicitly set the content-type and charset of the generated page. and the following non-security issues: - get_module_list: replace loadmodule.conf atomically - Use File::Temp to create good tmpdir in logresolve.pl2 (httpd-2.x.x-logresolve.patchs) Mehrere Bugs wurden im Apache2 Webserver behoben: Dies sind folgende Sicherheitsprobleme: - CVE-2006-5752: mod_status: Behebt einen potentiellen Cross Site Scripting Angriff gegen eine Site mit einer öffentlichen server-status Seite und angeschaltetem ExtendedStatus, für Browser die das Characterset automatisch erkennen. - CVE-2007-1863: mod_cache: Verhindert einen Absturz wenn Attribute in einem Cache-Control Header ohne Wert aufgelistet werden. - CVE-2007-3304: prefork, worker, event MPMs: Stellt sicher, das ein Vaterprozess nicht gezwungen werden kann Prozesse ausserhalb seiner Process Group abzuschiessen. - CVE-2007-3847: mod_proxy: Vermeide das Lesen nach dem Ende eines Buffers wenn Datumsspezifische Header gelesen werden. Apache PR 41144. - CVE-2007-4465: mod_autoindex: Füge ContentType und Charset Optionen zu der IndexOptions Direktive hinzu. Das erlaubt dem Admin explizit den Content-Type und das Charset der generierten Seite zu setzen. Und folgende nicht Security relevanten Fehler: - get_module_list: ersetze loadmodule.conf atomar - Benutze File::Temp um ein gutes tmpdir in logresolve.pl2 zu erzeugen (httpd-2.x.x-logresolve.patchs) security apache2 i586 c9004001ca90864bab9f122cdb7e95e5a97ee099 apache2 ppc 41e6bdb3778a63454b6f3402da4eebbf3fbe8078 apache2 x86_64 33570222c3d083c5b74c110b0a63a38336a12e19 apache2-devel i586 f7f09d7ce52394de27bfcd10d367680e4e922bd4 apache2-devel ppc 1a1a57c06ac4f3bd061ad7a2f1cdce5ca4d72f44 apache2-devel x86_64 2681bc6982af6498dbea366dc6f1656a32aafe98 apache2-doc i586 50fe80999399ac805410f91e364441a6d2948b3d apache2-doc ppc d8dade5d4fce4fcec4c28d3257ee03a175a6e68f apache2-doc x86_64 2781a47b46a7c6ee5e86b267185afc21e72a3883 apache2-example-pages i586 f95e1a35172745213fc821e38f50873d2a2971c4 apache2-example-pages ppc 120be7473c46c3d1f1b197d2db3f7e8870247d12 apache2-example-pages x86_64 9c9f1bdeb6a25518332df4ede9dc766ea845d23c apache2-prefork i586 3d74edf048d2314a80618171929778bb3411d7f0 apache2-prefork ppc d2a6e348e87567ea1943410c67b58cc3b0aefa1a apache2-prefork x86_64 e1132f3c89f43bafe7020bc8a2c5aaebeb2a0e09 apache2-worker i586 f73fda610909db074fc6a4e9e58c52c2cd733b6c apache2-worker ppc 913c8f67c53bead991fbf2a0260b6389e32a68a9 apache2-worker x86_64 10520002a66f5e790bc4fc0f6b1ac255ecbabe3e