apache-mod_security で次の脆弱性が見つかり、修正されました：

2.7.3 より前の ModSecurity では、リモートの攻撃者が任意のファイルを読み込み、イントラネットのサーバーに HTTP リクエストを送信することができ、エンティティー参照を XML 外部エンティティー宣言と組み合わせること（すなわち XML 外部エンティティ（XXE）の脆弱性）を通じて、サービス拒否（CPU またはメモリ消費）を引き起こす可能性があります（CVE-2013-1915）。

この問題を修正する更新済みパッケージが適用されています。

検出

Mandriva Linux セキュリティアドバイザリ：apache-mod_security（MDVSA-2013：156）

high Nessus プラグイン ID 66266

変更ログが見つかりません