このapache2の更新では、次の問題が修正されます：

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2019-9517：制約のない内部データバッファリングに対して脆弱なHTTP/2実装を修正しました（bsc#1145575）。

  - CVE-2019-10081：早期プッシュのメモリ破損に脆弱なmod_http2を修正しました（bsc#1145742）。

  - CVE-2019-10082：h2接続シャットダウンでread-after-freeに脆弱なmod_http2を修正しました（bsc#1145741）。

  - CVE-2019-10092：mod_proxyでの制限付きクロスサイトスクリプティングを修正しました（bsc#1145740）。

  - CVE-2019-10097：mod_remoteipのスタックベースのバッファオーバーフローおよびNULLポインターデリファレンスを修正しました（bsc#1145739）。

  - CVE-2019-10098：mod_rewrite構成のオープンリダイレクトに対する脆弱性を修正しました（bsc#1145738）。

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：apache2（openSUSE-2019-2051）（内部データバッファリング)

critical Nessus プラグイン ID 128460

バージョン 1.5