Apache HTTP Server プロジェクトは、Apache HTTP サーバー（「httpd」）のバージョン 2.2.15 のリリースを発表いたします。このバージョンは、主にセキュリティとバグ修正のためのリリースです。特に、本リリースは、 openssl ライブラリの OpenSSL Project のリリース 0.9.8m を反映するよう更新したものであり、TLS 再ネゴシエーションプレフィックスインジェクション攻撃である CVE-2009-3555（cve.mitre.org）に対処するものです。このリリースはさらに、 mod_proxy_ajp と mod_headers それぞれにおける問題 CVE-2010-0408 および CVE-2010-0434 に対処しています。詳細情報については、Upstream 変更ファイルを参照してください：http://www.apache.org/dist/httpd/CHANGES_2.2.15

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Fedora 11：httpd-2.2.15-1.fc11.1（2010-6131）

medium Nessus プラグイン ID 47417

変更ログが見つかりません