apache で複数の脆弱性が見つかり、修正されています：

Apache HTTP Server 2.2.16 以前の 2.2.x において、mod_cache モジュールと mod_dav モジュールにより、リモートの攻撃者は、パスが欠如しているリクエストを介してサービス拒否（プロセスクラッシュ）を引き起こすことができます（CVE-2010-1452）。

Apache HTTP Server 2.2.9 において、httpd の mod_proxy は、Unix で実行中、持続的な接続から応答を読み出す際にタイムアウトが発生してもバックエンド接続を閉じません。これにより、リモートの攻撃者は、標準の HTTP リクエストを介して、別のクライアントを対象としている可能性のある機密レスポンスを便乗的に取得できます。注：
OS や影響を受ける一連のバージョンは違いますが、これは CVE-2010-2068 と同じ問題です（CVE-2010-2791）。

2009.0 用のパッケージは、拡張メンテナンスプログラム以降に提供されます。詳細については、以下のサイトにアクセスしてください：
http://store.mandriva.com/product_info.php?cPath=149&amp;products_id=4 90

更新パッケージには、これらの問題を修正するため、パッチが適用されています。

検出

Mandriva Linux セキュリティアドバイザリ：apache（MDVSA-2010:153）

medium Nessus プラグイン ID 48347

変更ログが見つかりません