apache で複数の脆弱性が見つかり、修正されています：

バージョン 2.0.x から 2.0.64 まで、および 2.2.x から 2.2.21 までの Apache HTTP Server における server/util.c ファイル内の ap_pregsub 関数で mod_setenvif モジュールが有効になっている場合に発生する整数オーバーフローにより、ローカルユーザーが、細工された SetEnvIf ディレクティブのある .htaccess ファイルを介して権限を取得したり、細工された HTTP リクエストヘッダーと組み合わせてヒープベースのバッファオーバーフローを引き起こしたりすることがあります（CVE-2011-3607）。

Apache HTTP Server 1.3.x から 1.3.42 まで、2.0.x から 2.0.64 まで、2.2.x から 2.2.21 までの mod_proxy モジュールは、リビジョン 1179239 パッチが適用されていると、リバースプロキシの構成に関して、(1) RewriteRule および (2) ProxyPassMatch パターンマッチの使用と正しく相互作用していません。これにより、リモートの攻撃者が不適切な位置に @（アットマーク）文字と「:」（コロン）を含む無効な形式の URI を介して、イントラネットサーバーにリクエストを送信することが可能です。注：この脆弱性は、CVE-2011-3368 に対する修正が不完全なために存在します（CVE-2011-4317）。

更新パッケージには、これらの問題を修正するため、パッチが適用されています。

検出

Mandriva Linux セキュリティアドバイザリ：apache（MDVSA-2012:003）

medium Nessus プラグイン ID 57480

変更ログが見つかりません