このapache2の更新では、次の問題が修正されます：

CVE-2020-9490：HTTP/2リクエストの「Cache-Digest」ヘッダーの特別に細工された値によって発生するクラッシュを修正しました（bsc#1175071）。

CVE-2020-11984：mod_proxy_uwsgiの情報漏洩バグを修正しました（bsc#1175074）。

CVE-2020-11993：トレース/デバッグがHTTP/2モジュールで有効化されている場合に、間違った接続でロギングステートメントが行われました（bsc#1175070）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLES15セキュリティ更新プログラム：apache2（SUSE-SU-2020:2344-1）

critical Nessus プラグイン ID 139906

バージョン 1.8