このapache2の更新では、次の問題が修正されます：

キャッシュサイドチャネル攻撃の軽減：

CVE-2019-9517：制約のない内部データバッファリングに対して脆弱なHTTP/2実装を修正しました（bsc#1145575）。

CVE-2019-10081：早期プッシュのメモリ破損に脆弱なmod_http2を修正しました（bsc#1145742）。

CVE-2019-10082：h2接続シャットダウンでread-after-freeに脆弱なmod_http2を修正しました（bsc#1145741）。

CVE-2019-10092：mod_proxyでの制限付きクロスサイトスクリプティングを修正しました（bsc#1145740）。

CVE-2019-10097：mod_remoteipのスタックベースのバッファオーバーフローおよびNULLポインターデリファレンスを修正しました（bsc#1145739）。

CVE-2019-10098：mod_rewrite構成のオープンリダイレクトに対する脆弱性を修正しました（bsc#1145738）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED15 / SLES15セキュリティ更新プログラム：apache2（SUSE-SU-2019:2237-1）（内部データバッファリング)

critical Nessus プラグイン ID 128316

バージョン 1.6