この更新により、Apache2 Web サーバーにあるいくつかのセキュリティの問題が修正されます。

- また、この更新には、RewriteRule または ProxyPassMatch による mod_proxy の逆漏洩に関するいくつかの修正も含まれます。（CVE-2011-3639/CVE-2011-3368/CVE-2011-4317）

- デフォルトで再ネゴシエーションを無効にすることにより、 SSL ネゴシエーションの DoS が修正されました。(CVE-2011-1473)

- ap_pregsub 関数の整数オーバーフローがヒープベースのバッファオーバーフローを発生させ、これにより、ローカルの攻撃者が権限を取得する可能性があります。(CVE-2011-3607)

検出

SuSE 10 セキュリティ更新：Apache2（ZYPP パッチ番号 7882）

medium Nessus プラグイン ID 57298

変更ログが見つかりません