この更新により、Apache2 Web サーバーにあるいくつかのセキュリティの問題が修正されます。

- また、この更新には、RewriteRule または ProxyPassMatch による mod_proxy の逆漏洩に関するいくつかの修正も含まれます。（CVE-2011-3639/CVE-2011-3368/CVE-2011-4317）

- デフォルトで再ネゴシエーションを無効にすることにより、 SSL ネゴシエーションの DoS が修正されました。(CVE-2011-1473)

- ap_pregsub 関数の整数オーバーフローがヒープベースのバッファオーバーフローを発生させ、これにより、ローカルの攻撃者が権限を取得する可能性があります。(CVE-2011-3607)

また、以下の非セキュリティバグが修正されました：

- httpd-2.2.x-bnc727071-mod_authnz_ldap-utf8.diff：mod_authnz_ldap で非 ASCII eg UTF8 パスワードを動作できるようにします。
 [bnc#727071]

検出

SuSE 11.1 セキュリティ更新：Apache2（SAT パッチ番号 5482）

medium Nessus プラグイン ID 57090

変更ログが見つかりません