この更新では以下の問題が修正されます：

- mod_proxy_ajp での特別なリクエストによるサービス拒否。
 (CVE-2012-4557)

- LD_LIBRARY_PATH の不適切な処理。(CVE-2012-0883)

- ファイル名エスケープの問題。さらに、次の一部の非セキュリティバグが修正されています：(CVE-2012-2687)

- SNI サーバー名のチェックを行うときに大文字小文字を区別しません。
 [bnc#798733]

- Upstream の変更を反映させるために httpd-2.2.x-CVE-2011-3368_CVE-2011-4317-bnc722545.diff を改訂しました。これにより、エラーログの「リクエスト OPTIONS の無効な URI *」メッセージが回避されます。[bnc#722545]

- 新しい sysconfig 変数 APACHE_DISABLE_SSL_COMPRESSION;
 オンに設定した場合、OPENSSL_NO_DEFAULT_ZLIB は apache プロセスに継承されます; その後 openssl は圧縮を透過的に無効にします。この変更は、起動スクリプトおよび sysconfig fillup テンプレートに影響を与えます。デフォルトはオンであり、SSL 圧縮は無効です。http レイヤーでの圧縮転送については、mod_deflate を参照してください。[bnc#782956]

検出

SuSE 11.2 セキュリティ更新：Apache（SAT パッチ番号 7409）

medium Nessus プラグイン ID 65023

変更ログが見つかりません