Apache に脆弱性が見つかり、修正されています（ASF HTTPD）：

2.2.25 以前の Apache HTTP Server での mod_dav.c は、DAV が URI に対して有効であるかどうかを適切に判断していません。これにより、リモートの攻撃者は、ある MERGE リクエストを通じて、サービス拒否（セグメンテーション違反）を引き起こすことができます。そのリクエストでは、処理のために mod_dav_svn モジュールにより URI が構成されていますが、XML データ内のある特定の href 属性が DAV 以外の URI を参照しています（CVE-2013-1896）。

更新済みパッケージがこの問題に対して脆弱性がない最新の 2.2.25 バージョンにアップグレードされています。

検出

Mandriva Linux セキュリティアドバイザリ：apache（MDVSA-2013:193）

medium Nessus プラグイン ID 67253

変更ログが見つかりません