このapache2の更新では、次の問題を修正します：

修正されたセキュリティ問題：

  - CVE-2018-11763：Apache HTTPサーバーで連続した大きなSETTINGSフレームを送信することによって、クライアントが接続タイムアウトを発生させることなく、接続、サーバースレッド、CPU時間を占有する可能性があります。この問題の影響を受けるのはHTTP/2接続のみです。（bsc#1109961）

バグ修正：

  - ドキュメントに記載されているように、APACHE_CONF_INCLUDE_DIRSのパターンも考慮します（Juergen Gleiss氏パッチ）

この更新プログラムはSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：apache2（openSUSE-2018-1178）

medium Nessus プラグイン ID 118170

変更ログが見つかりません