JVNDB-2002-000236

Apache HTTP Server �ｿｽﾌデ�ｿｽt�ｿｽH�ｿｽ�ｿｽ�ｿｽg�ｿｽG�ｿｽ�ｿｽ�ｿｽ[�ｿｽy�ｿｽ[�ｿｽW�ｿｽﾉゑｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽN�ｿｽ�ｿｽ�ｿｽX�ｿｽT�ｿｽC�ｿｽg�ｿｽX�ｿｽN�ｿｽ�ｿｽ�ｿｽv�ｿｽe�ｿｽB�ｿｽ�ｿｽ�ｿｽO�ｿｽﾌ脆弱性

------------
�ｿｽ{�ｿｽﾆ弱性�ｿｽ�ｿｽ�ｿｽﾍ、�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾉ鯉ｿｽ�ｿｽJ�ｿｽ�ｿｽ�ｿｽ黷ｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾌ脆弱性�ｿｽﾉつゑｿｽ�ｿｽﾄ、�ｿｽﾜとめて会ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾌでゑｿｽ�ｿｽB�ｿｽ^�ｿｽC�ｿｽg�ｿｽ�ｿｽ�ｿｽﾈ外�ｿｽﾌ托ｿｽ�ｿｽﾌ脆弱性�ｿｽ�ｿｽ�ｿｽﾌ難ｿｽ�ｿｽe�ｿｽ�ｿｽ�ｿｽﾜまゑｿｽﾄゑｿｽ�ｿｽﾜゑｿｽ�ｿｽﾌで予�ｿｽﾟゑｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽB
------------

Apache HTTP Server �ｿｽﾉゑｿｽ HTTP/1.1 �ｿｽ�ｿｽ Host �ｿｽw�ｿｽb�ｿｽ_�ｿｽt�ｿｽB�ｿｽ[�ｿｽ�ｿｽ�ｿｽh�ｿｽﾌ包ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾌ趣ｿｽ闊ｵ�ｿｽ�ｿｽ�ｿｽﾉ不�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾝゑｿｽ�ｿｽﾜゑｿｽ�ｿｽB

�ｿｽ�ｿｽ�ｿｽﾌゑｿｽ�ｿｽﾟ、�ｿｽ�ｿｽ�ｿｽ轤ｩ�ｿｽﾌ鯉ｿｽ�ｿｽ�ｿｽ�ｿｽﾉゑｿｽ閭��ｿｽ[�ｿｽU�ｿｽ�ｿｽ�ｿｽ�ｿｽﾌ��ｿｽ�ｿｽN�ｿｽG�ｿｽX�ｿｽg�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾅゑｿｽ�ｿｽﾈゑｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ鼾��ｿｽA�ｿｽG�ｿｽ�ｿｽ�ｿｽ[�ｿｽy�ｿｽ[�ｿｽW�ｿｽ�ｿｽ\�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾜゑｿｽ�ｿｽBUseCanonicalName �ｿｽf�ｿｽB�ｿｽ�ｿｽ�ｿｽN�ｿｽe�ｿｽB�ｿｽu�ｿｽ�無鯉ｿｽ�ｿｽﾉゑｿｽ�ｿｽﾄゑｿｽ�ｿｽ�ｿｽ�ｿｽ鼾��ｿｽA�ｿｽG�ｿｽ�ｿｽ�ｿｽ[�ｿｽy�ｿｽ[�ｿｽW�ｿｽﾉ包ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾌチ�ｿｽF�ｿｽb�ｿｽN�ｿｽﾈ前�ｿｽﾉ、�ｿｽ�ｿｽ�ｿｽ[�ｿｽU�ｿｽ�ｿｽ�ｿｽ迹暦ｿｽM�ｿｽ�ｿｽ�ｿｽ黷ｽ Host �ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾌまま挿�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ\�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾄゑｿｽ�ｿｽﾜゑｿｽ�ｿｽ�ｿｽ閧ｪ�ｿｽ�ｿｽ�ｿｽﾝゑｿｽ�ｿｽﾜゑｿｽ�ｿｽB

HTTP/1.1 �ｿｽﾉゑｿｽ�ｿｽ�ｿｽ�ｿｽﾄ、Host �ｿｽw�ｿｽb�ｿｽ_�ｿｽt�ｿｽB�ｿｽ[�ｿｽ�ｿｽ�ｿｽh�ｿｽﾉゑｿｽ URI �ｿｽﾌネ�ｿｽb�ｿｽg�ｿｽ�ｿｽ�ｿｽ[�ｿｽN�ｿｽ�ｿｽ�ｿｽP�ｿｽ[�ｿｽV�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽi�ｿｽ[�ｿｽ�ｿｽ�ｿｽ�ｿｽﾄゑｿｽ�ｿｽﾜゑｿｽ�ｿｽB
�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾄ、�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ[�ｿｽg�ｿｽﾌ攻�ｿｽ�ｿｽ�ｿｽﾒは、�ｿｽC�ｿｽﾓの包ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾜゑｿｽ URL �ｿｽﾉア�ｿｽN�ｿｽZ�ｿｽX�ｿｽ�ｿｽ�ｿｽ�ｿｽ謔､�ｿｽW�ｿｽI�ｿｽ�ｿｽ�ｿｽ[�ｿｽU�ｿｽ�ｿｽU�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽA�ｿｽs�ｿｽ�ｿｽ�ｿｽﾈス�ｿｽN�ｿｽ�ｿｽ�ｿｽv�ｿｽg�ｿｽ�ｿｽ�ｿｽﾜむエ�ｿｽ�ｿｽ�ｿｽ[�ｿｽy�ｿｽ[�ｿｽW�ｿｽ�ｿｽ\�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ驍ｱ�ｿｽﾆで、�ｿｽN�ｿｽ�ｿｽ�ｿｽX�ｿｽT�ｿｽC�ｿｽg�ｿｽX�ｿｽN�ｿｽ�ｿｽ�ｿｽv�ｿｽe�ｿｽB�ｿｽ�ｿｽ�ｿｽO�ｿｽU�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽs�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾆゑｿｽ�ｿｽﾂ能�ｿｽﾅゑｿｽ�ｿｽB

Apache Software Foundation

• Apache HTTP Server 1.3.26 �ｿｽ�ｿｽ�ｿｽ�ｿｽﾑゑｿｽ�ｿｽ�ｿｽﾈ前
• Apache HTTP Server 2.0.42 �ｿｽ�ｿｽ�ｿｽ�ｿｽﾑゑｿｽ�ｿｽ�ｿｽﾈ前

IBM

• IBM HTTP Server 1.3.12.6
• IBM HTTP Server 1.3.19.3

�ｿｽI�ｿｽ�ｿｽ�ｿｽN�ｿｽ�ｿｽ

• Oracle Application Server 1.0.2.2 �ｿｽ�ｿｽ�ｿｽ�ｿｽﾑゑｿｽ�ｿｽ�ｿｽﾈ前
• Oracle Application Server 9.0.2.1 �ｿｽ�ｿｽ�ｿｽ�ｿｽﾑゑｿｽ�ｿｽ�ｿｽﾈ前
• Oracle Application Server 9.0.3 �ｿｽ�ｿｽ�ｿｽ�ｿｽﾑゑｿｽ�ｿｽ�ｿｽﾈ前
• Oracle Database 8.1.7
• Oracle Database 9.0.1
• Oracle Database 9.2.0
• Oracle Database 9.2.0.7 �ｿｽ�ｿｽ�ｿｽ�ｿｽﾑゑｿｽ�ｿｽ�ｿｽﾈ前

�ｿｽT�ｿｽ�ｿｽ�ｿｽE�ｿｽ}�ｿｽC�ｿｽN�ｿｽ�ｿｽ�ｿｽV�ｿｽX�ｿｽe�ｿｽ�ｿｽ�ｿｽY

• Sun Cobalt RaQ4
• Sun Cobalt RaQ550
• Sun Cobalt RaQXTR

�ｿｽq�ｿｽ�ｿｽ�ｿｽ[�ｿｽ�ｿｽ�ｿｽb�ｿｽg�ｿｽE�ｿｽp�ｿｽb�ｿｽJ�ｿｽ[�ｿｽh

• HP-UX 11.00 
• HP-UX 11.04 
• HP-UX 11.11 
• HP-UX 11.20 
• HP-UX 11.22 

�ｿｽ�ｿｽ�ｿｽb�ｿｽh�ｿｽn�ｿｽb�ｿｽg

• Red Hat Linux 6.2  
• Red Hat Linux 7.1  
• Red Hat Linux 7.2  
• Red Hat Linux 7.3  
• Red Hat Linux 8.0  
• Red Hat Linux 7.0  

�ｿｽ{�ｿｽﾆ弱性�ｿｽﾉ費ｿｽ�ｿｽ�ｿｽ�ｿｽe�ｿｽ�ｿｽ�ｿｽﾉつゑｿｽ�ｿｽﾄは、�ｿｽu�ｿｽT�ｿｽv�ｿｽv�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽQ�ｿｽﾆゑｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽB

�ｿｽx�ｿｽ�ｿｽ�ｿｽ_�ｿｽ�ｿｽ�ｿｽy�ｿｽﾑ参�ｿｽl�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽQ�ｿｽﾆゑｿｽ�ｿｽﾄ適�ｿｽﾘな対搾ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ{�ｿｽ�ｿｽ�ｿｽﾄゑｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽB

Apache Software Foundation

• Apache Software Foundation : Top Page �ｿｽi2007/01/04 �ｿｽ�ｿｽ�ｿｽ�ｿｽ �ｿｽ{�ｿｽﾆ弱性�ｿｽﾉ関ゑｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾍ確�ｿｽF�ｿｽﾅゑｿｽ�ｿｽﾜゑｿｽ�ｿｽ�ｿｽﾅゑｿｽ�ｿｽ�ｿｽ�ｿｽj

IBM

• IBM APAR : PQ67079

�ｿｽI�ｿｽ�ｿｽ�ｿｽN�ｿｽ�ｿｽ

• Critical Patch Updates and Security Alerts : October 2006
• Oracle Security Alert : #45
• �ｿｽI�ｿｽ�ｿｽ�ｿｽN�ｿｽ�ｿｽ�ｿｽE�ｿｽZ�ｿｽL�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽe�ｿｽB�ｿｽE�ｿｽA�ｿｽ�ｿｽ�ｿｽ[�ｿｽg : October 2006

�ｿｽT�ｿｽ�ｿｽ�ｿｽE�ｿｽ}�ｿｽC�ｿｽN�ｿｽ�ｿｽ�ｿｽV�ｿｽX�ｿｽe�ｿｽ�ｿｽ�ｿｽY

• Sun Cobalt RaQ Patches : 4 Apache & SSL Security 2.0.1
• Sun Cobalt RaQ Patches : 550 Apache & SSL Security 0.0.1
• Sun Cobalt RaQ Patches : XTR Apache & SSL Security 1.0.1

�ｿｽq�ｿｽ�ｿｽ�ｿｽ[�ｿｽ�ｿｽ�ｿｽb�ｿｽg�ｿｽE�ｿｽp�ｿｽb�ｿｽJ�ｿｽ[�ｿｽh

• HP Security Bulletin : HPSBUX0210-224
• HP �ｿｽZ�ｿｽL�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽe�ｿｽB�ｿｽ�ｿｽ : HPSBUX0210-224

�ｿｽ�ｿｽ�ｿｽb�ｿｽh�ｿｽn�ｿｽb�ｿｽg

• Red Hat Security Advisory : RHSA-2002:222
• �ｿｽ�ｿｽ�ｿｽb�ｿｽh�ｿｽn�ｿｽb�ｿｽg �ｿｽZ�ｿｽL�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽe�ｿｽB�ｿｽ[�ｿｽA�ｿｽb�ｿｽv�ｿｽf�ｿｽ[�ｿｽg : RHSA-2002:222

1. �ｿｽ�ｿｽ�ｿｽﾌ托ｿｽ(CWE-Other) [NVD�ｿｽ]�ｿｽ�ｿｽ]

1. CVE-2002-0840

1. National Vulnerability Database (NVD) : CVE-2002-0840
2. SecurityFocus : 5847
3. SecurityFocus : 6029
4. SecuriTeam : 6O0020K5PE

• [2007�ｿｽN04�ｿｽ�ｿｽ01�ｿｽ�ｿｽ]
    �ｿｽf�ｿｽ�ｿｽ