このapache2の更新では、複数の問題を修正します。

これらのセキュリティの問題が修正されました：

  - CVE-2017-9789：負荷がかかっている状況下（多数の接続を閉じる）で、HTTP/2処理コードは解放後にメモリにアクセスすることがあるため、挙動が不安定になる可能性があります（bsc#1048575）。

  - CVE-2017-7659：悪意を持って作成されたHTTP/2リクエストにより、mod_http2がNULLポインターをデリファレンスし、サーバープロセスをクラッシュさせる可能性があります（bsc#1045160）。

以下のセキュリティ以外の問題が、修正されました。

  - apache-22-24-upgradeスクリプトでa2enmodおよびa2dismodへのフルパスを使用します（bsc#1042037）

  - gensslcertでホスト名として「localhost」にフォールバックします（bsc#1057406）

この更新はSUSEからインポートされました：SLE-12-SP2：更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：apache2（openSUSE-2018-104）

high Nessus プラグイン ID 106523

変更ログが見つかりません