このapache2の更新では、次の問題が修正されます：

  - CVE-2020-9490：HTTP/2リクエストの「Cache-Digest」ヘッダーの特別に細工された値によって発生するクラッシュを修正しました（bsc#1175071）。

  - CVE-2020-11984：mod_proxy_uwsgiの情報漏洩バグを修正しました（bsc#1175074）。

  - CVE-2020-11993：トレース/デバッグがHTTP/2モジュールで有効化されている場合に、間違った接続でロギングステートメントが行われました（bsc#1175070）。

  - 環境変数の空の値に対するmod_proxy_uwsgiのクラッシュを解決します。（bsc#1174052）

この更新はSUSEからインポートされました：SLE-15-SP2: 更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：apache2（openSUSE-2020-1285）

critical Nessus プラグイン ID 140076

バージョン 1.7