複数の XSS の欠陥を修正するために、Apache2 が更新されています。

- Apache HTTP Server の mod_proxy_balancer モジュールの mod_proxy_balancer.c にあるマネージャインターフェイスの balancer_handler 関数に複数あるクロスサイトスクリプティング（XSS）脆弱性により、リモートの攻撃者が細工された文字列で任意の Web スクリプトや HTML を注入すること可能です。(CVE-2012-4558)

- Apache HTTP Server の複数のクロスサイトスクリプティング（XSS）脆弱性により、リモートの攻撃者は、(1) mod_imagemap、(2) mod_info、(3) mod_ldap、(4) mod_proxy_ftp、(5) mod_status のモジュールにホスト名と URL に関与しているベクトルを通じて、任意の Web スクリプトや HTML を注入することが可能です。(CVE-2012-3499)

検出

SuSE 11.2 セキュリティ更新：Apache（SAT パッチ番号 7570）

medium Nessus プラグイン ID 65907

変更ログが見つかりません