apache で次のような脆弱性が見つかり、修正されています：

2.2.15 より前の Apache HTTP Server 2.2.x の server/protocol.c の ap_read_request 関数が、マルチスレッドの MPM が使用されるときに、本文のある親リクエストに関連する特定の状況でサブリクエストのヘッダーを適切に処理していません。これにより、リモートの攻撃者が、以前のリクエストに関連付けられたメモリの場所へのアクセスを発生させるよう細工されたリクエストで、機密情報を取得する可能性があります（CVE-2010-0434）。

Corporate Desktop 2008.0 のお客様向けに 2008.0 用パッケージが用意されています。

この問題を修正する更新済みパッケージが適用されています。

検出

Mandriva Linux セキュリティアドバイザリ：apache（MDVSA-2010:057）

medium Nessus プラグイン ID 44997

変更ログが見つかりません