この更新には、Apache HTTP Serverの最新Upstreamリリースである、バージョン2.4.33が含まれています。このリリースでは、多数のセキュリティ脆弱性が修正されています：

  - *重要度低*：mod_cache_socacheでの可能性のある領域外読み取り（CVE-2018-1303）

  - *重要度低*：HTTPリクエストの読み取り失敗後の可能性のある領域外アクセス（CVE-2018-1301）

  - *重要度低*：mod_auth_digestでのWeak Digest認証ノンス（CVE-2018-1312）

  - *重要度低*：ファイル名のtrailing newlineを使用した<FilesMatch>バイパス（CVE-2017-15715）

  - *重要度低*：小さすぎるAccept-Language値の使用時のmod_authnz_ldapにおける領域外書き込み（CVE-2017-15710）

  - *重要度中*：CGIアプリケーション用のmod_sessionデータの改ざん（CVE-2018-1283）

このリリースの変更点の詳細については、以下を参照してください：
https://www.apache.org/dist/httpd/CHANGES_2.4.33

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Fedora 28：httpd（2018-6744ca470d）

critical Nessus プラグイン ID 120484

バージョン 1.6