このapache2の更新では、次の問題が修正されます：

CVE-2020-9490：HTTP/2リクエストの「Cache-Digest」ヘッダーの特別に細工された値によって発生するクラッシュを修正しました（bsc#1175071）。

CVE-2020-11984：mod_proxy_uwsgiの情報漏洩バグを修正しました（bsc#1175074）。

CVE-2020-11993：トレース/デバッグがHTTP/2モジュールで有効化されている場合に、間違った接続でロギングステートメントが行われました（bsc#1175070）。

環境変数の空の値に対するmod_proxy_uwsgiのクラッシュを解決します。（bsc#1174052）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED15 / SLES15セキュリティ更新プログラム：apache2（SUSE-SU-2020:2311-1）

critical Nessus プラグイン ID 139844

バージョン 1.8