このapache2の更新では、次の問題を修正します：

CVE-2020-1934：mod_proxy_ftpが、悪意のあるFTPサーバーにプロキシする際に、初期化されていないメモリを使用する可能性があります（bsc#1168404）。

CVE-2020-1927：mod_rewriteの構成がオープンリダイレクトに対して脆弱です（bsc#1168407）。

CVE-2020-1938：mod_proxy_ajp：レガシーAJP13認証を実装するためにプロキシワーカーに「secret」パラメーターを追加します（bsc#1169066）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLES12セキュリティ更新プログラム：apache2（SUSE-SU-2020:1111-1）

critical Nessus プラグイン ID 136014

バージョン 1.5