この更新には最新のUpstreamリリースが含まれています。 

** httpd 2.4.34**、複数のバグ修正および拡張機能付き。このバージョンの変更点の詳細については、http://www.apache.org/dist/httpd/CHANGES_2.4.34を参照してください。

セキュリティの脆弱性は、この更新で対処されます。

  -「mod_md」：特別に細工されたリクエストでのCoredumpを介したDoS（CVE-2018-8011）以下の変更もこの更新に含まれています：

  -「httpd.service」を再起動するためのトランザクション後のスクリプトレットが、再起動の完了を待機するのをブロックしなくなりました。

  -「mod_ssl」がPKCS#11プロバイダーからの秘密鍵（および関連する証明書）のロードをサポートするようになりました。「SSLCertificateKeyFile」（およびオプションで「SSLCertificateFile」）ディレクティブの「pkcs11: 」URIを使用します。

  - サンプルのLuaベースの「server-status.conf」がdocdirにパッケージされています 

  - 「httpd」が「 mod_proxy_uwsgi」を廃止します（RHBZ#1599113）

  -「mod_systemd」は起動時にリスニングポートをログに記録します

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Fedora 28：httpd（2018-49d3b42425）

high Nessus プラグイン ID 120394

バージョン 1.6