このapache2-mod_jkの更新では、次の問題を修正します：

修正されたセキュリティ問題：

CVE-2018-11759：httpdのHTTPリクエストの不適切な処理によるコネクタパストラバーサルが修正されました（bsc#1114612）。

CVE-2014-8111：Apache Tomcat Connectors（mod_jk）は、以前の JkMount ルールのサブツリーに対する JkUnmount ルールを無視しました。これによりリモートの攻撃者が、詳細不明なベクトルを介して、別の方法で制限されたアーティファクトにアクセスできました（bsc#927845）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLES11セキュリティ更新プログラム：apache2-mod_jk（SUSE-SU-2018:3970-1）

high Nessus プラグイン ID 119336

バージョン 1.7