この更新には、Apache HTTP Server の最新リリースであるバージョン 2.4.6 が含まれています。

この更新では、2 つのセキュリティの課題が解決されています。

- mod_dav:　mod_dav_svn が処理する URI に対して MERGE リクエストを送信すると、セグメンテーション違反が引き起こされる可能性があります。(CVE-2013-1896)

- mod_session_dbd：保存するときにダーティーフラグが反映されることを確認してください。これによって、updatesession SQL 文のフォーマットが変わります。既存の構成を変更する必要があります。(CVE-2013-2249)

多数のバグ修正とマイナーな拡張機能が含まれています。詳細については、以下を参照してください：

http://www.apache.org/dist/httpd/CHANGES_2.4.6

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Fedora 18：httpd-2.4.6-2.fc18（2013-13922）

high Nessus プラグイン ID 69380

変更ログが見つかりません