apache-mod_security で脆弱性が発見され、修正されました：

ModSecurity <= 2.6.8 はマルチパート/無効なパートのルールセットのバイパスに関する問題に脆弱、これは 2.7.0（2012 年 10 月 16 日にリリース）で修正されています（CVE-2012-4528）。

この問題を修正する更新済みパッケージが適用されています。

注：このアドバイザリには、以前誤って MDVSA-2013:016 の識別子が割り当てられていました。

検出

Mandriva Linux セキュリティアドバイザリ：apache-mod_security（MDVSA-2013：029）

medium Nessus プラグイン ID 66043

変更ログが見つかりません