Apache に脆弱性が発見され、修正されています。

2.2.21 より前の Apache HTTP Server の mod_proxy_ajp モジュールにより、特定の構成で mod_proxy_balancer と使用されると、リモートの攻撃者が、無効な形式の HTTP リクエストを介して、サービス拒否（バックエンドサーバーにおける一時的なエラー状態）を引き起こす可能性があります（CVE-2011-3348）。

MDVSA-2011:130アドバイザリにより提供されるCVE-2011-3192の修正では、httpdが特定のRange HTTPヘッダー値を処理する方法で回帰が導入されました。

更新パッケージには、これらの問題を修正するため、パッチが適用されています。

検出

Mandriva Linux セキュリティアドバイザリ：apache（MDVSA-2011: 168）

medium Nessus プラグイン ID 56764

変更ログが見つかりません