このapache2の更新では、次の問題を修正します：

  - CVE-2020-1934：mod_proxy_ftpが、悪意のあるFTPサーバーにプロキシする際に、初期化されていないメモリを使用する可能性があります（bsc#1168404）。

  - CVE-2020-1927：mod_rewriteの構成がオープンリダイレクトに対して脆弱です（bsc#1168407）。

  - CVE-2020-1938：mod_proxy_ajp：レガシーAJP13認証を実装するためにプロキシワーカーに「secret」パラメーターを追加します（bsc#1169066）。

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：apache2（openSUSE-2020-597）

critical Nessus プラグイン ID 136310

バージョン 1.6