- CVE-2009-1890 Apache の mod_proxy モジュールをリバースプロキシとして使用した際に、サービス拒否を引き起こす欠陥が検出されました。リモートの攻撃者がこの欠陥を利用して、プロキシのプロセスに膨大な CPU 時間を費やすように仕向ける可能性があります。この問題は、Debian 4.0 「etch」に影響を与えませんでした。

- CVE-2009-1891 Apache の mod_deflate モジュールにおいて、サービス拒否の欠陥が見つかりました。このモジュールは、圧縮が完了する前にコンテンツを要求しているネットワーク接続が切断された場合でも、圧縮が完了するまで容量の大きいファイルを圧縮し続けました。これにより、mod_deflate が容量の大きいファイルで有効となっている場合は、mod_deflate に膨大な CPU 時間を費やす可能性があります。圧縮コンテンツのための HEAD リクエストに関連する類似の欠陥も修正されました。

旧安定版（oldstable）ディストリビューション（etch）では、これらの問題はバージョン 2.2.3-4+etch9 で修正されました。

検出

Debian DSA-1834-1 : apache2 - サービス拒否

high Nessus プラグイン ID 44699

変更ログが見つかりません