このapache2の更新では、次の問題が修正されます：

CVE-2020-9490：HTTP/2リクエストの「Cache-Digest」ヘッダーの特別に細工された値によって発生するクラッシュを修正しました（bsc#1175071）。

CVE-2020-11985：mod_remoteipおよびmod_rewriteを使用してプロキシを行う際のIPアドレスのなりすまし（bsc#1175072）。

CVE-2020-11993：トレース/デバッグがHTTP/2モジュールで有効化されている場合に、間違った接続でロギングステートメントが行われました（bsc#1175070）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLES12セキュリティ更新プログラム：apache2（SUSE-SU-2020:2450-1）

medium Nessus プラグイン ID 140252

変更ログが見つかりません