このapache2の更新では、次の問題が修正されます：

修正されたセキュリティ問題：

CVE-2018-17199：Apacheの「mod_session_cookie」のバグが原因で、モジュールがcookieの有効期限を順守しない問題が発生します。
[bsc#1122839]

CVE-2019-0220：Apache HTTPサーバーは、そのすべてのコンポーネントに対するURLの正規化の戦略に一貫性がありませんでした。特に、連続したスラッシュは常に折りたたまれるわけではありませんでした。攻撃者はこれらの矛盾を悪用してアクセス制御メカニズムをバイパスし、サービスの保護された部分への不正アクセスを取得する可能性があります。（bsc#1131241

CVE-2019-0217：スレッド化されたサーバーで実行しているときにApacheの「mod_auth_digest」が競合状態であるため、有効な認証情報を持つユーザーは、設定されたアクセス制御の制限をバイパスして別のユーザー名を使用して認証される可能性があります。（bsc#1131239）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLES12セキュリティ更新プログラム：apache2 (SUSE-SU-2019:0889-1)

high Nessus プラグイン ID 123823

バージョン 1.5