このapache2の更新では、次の問題を修正します：

修正されたセキュリティ問題：

CVE-2016-8743：リクエストから受け入れられ、応答行とヘッダーで送信される、制限のない空白の解釈を修正しました。これらのさまざまな動作を受け入れることは、httpdがプロキシのチェーンに参加したり、mod_proxyまたは従来のCGIメカニズムを使用してバックエンドアプリケーションサーバーとやり取りしたりする際のセキュリティ上の懸念となっており、リクエストのスマグリング、応答分割、キャッシュ汚染を引き起こす可能性があります。（bsc#1016715）

CVE-2016-4975：mod_userdirを使用するサイトに対するHTTP応答分割攻撃を可能にするCRLFインジェクションの可能性が修正されました。この問題は、「ロケーション」あるいはその他のアウトバウンドヘッダーキーまたは値へのCRまたはLFインジェクションを禁止する変更によって緩和されました。（bsc#1104826）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLES12セキュリティ更新プログラム：apache2（SUSE-SU-2018:2815-2）

high Nessus プラグイン ID 118291

変更ログが見つかりません