このapache2の更新では、次の修正が提供されます：キャッシュサイドチャネル攻撃の軽減：

  - CVE-2017-9788: 「Digest」タイプの[Proxy-]Authorizationヘッダーの値プレースホルダーが、mod_auth_digestによる連続するkey=value割り当ての前または間で、初期化またはリセットされませんでした。「=」を割り当てずに初期キーを提供すると、前のリクエストで使用された初期化されていないプールメモリの古い値が反映され、潜在的な機密情報の漏洩や、他のケースではサービス拒否につながる可能性があるセグメンテーション違反が引き起こされる可能性があります。（bsc#1048576）

  - CVE-2017-7679: 悪意のあるContent-Typeの応答ヘッダーを送信するとき、mod_mimeがバッファの末尾を1バイト超えて読み取る可能性があります。これにより情報漏洩またはクラッシュが発生する可能性があります。（bsc#1045060）

  - CVE-2017-3169: サードパーティ製のモジュールがHTTPSポートへのHTTPリクエストの間にap_hook_process_connection()を呼び出すときに、mod_sslがNULLポインターをデリファレンスする可能性があり、これによりクラッシュが発生する可能性があります。（bsc#1045062）

  - CVE-2017-3167: 認証フェーズ以外でサードパーティモジュールがap_get_basic_auth_pw()を使用すると、認証要件がバイパスされる可能性があります。（bsc#1045065）修正された非セキュリティ問題：

  - 暗号化パッケージを並べ替え、除外リストが末尾に位置するようにします（bsc#1043484、bsc#1043607）

  - /usr/bin/http2のリンクを、アップグレードではなく、apache2パッケージのアンインストール時にのみ削除します。（bsc#1041830）

  - gensslcertで、fqdnが長すぎる場合にホスト名を使用します。
    （bsc#1035829）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

SUSE SLES12セキュリティ更新プログラム：推奨されるapache2の更新（SUSE-SU-2017:2449-1）

critical Nessus プラグイン ID 103215

依存が見つかりません