apache で複数の脆弱性が見つかり、修正されています：

2.2.25 より前の Apache HTTP Server 2.2.x において、mod_rewrite モジュールでの mod_rewrite.c は、印刷不可能な文字をサニタイズせずにデータをログファイルに書き込みます。これにより、リモートの攻撃者は、ターミナルエミュレーター用のエスケープシーケンスを含む HTTP リクエストを通じて、任意のコマンドを実行できる場合があります（CVE-2013-1862）。

htdigest に非常に長い行がある、digest パスワードファイルの読み取りで、バッファオーバーフローが発見されました（PR 54893）。

更新パッケージには、これらの問題を修正するため、パッチが適用されています。

検出

Mandriva Linux セキュリティアドバイザリ：apache（MDVSA-2013:174）

medium Nessus プラグイン ID 66899

変更ログが見つかりません