このapache2の更新では、次の問題を修正します：次のセキュリティ脆弱性が修正されました：

  - CVE-2018-1333：特別に細工されたHTTP / 2リクエストを介してサービス拒否が引き起こされる可能性のあるワーカーの枯渇を修正しました（bsc#1101689）。

  - CVE-2018-8011：mod_mdでのNULLポインターデリファレンスを修正しました。これは、特別に細工されたHTTPリクエストを介したサービス拒否につながる可能性がありました（bsc#1101688）。注：このモジュールはまだ実験段階であると考えられるため現時点では出荷していませんが、将来のリリースで出荷開始する可能性があります。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLES15セキュリティ更新プログラム：apache2 (SUSE-SU-2018:2424-1)

high Nessus プラグイン ID 120085

バージョン 1.4