Apache（ASF HTTPD）で複数の脆弱性が見つかり、修正されています。

mod_dav の XML 解析コードは、先行スペースの削除時に文字列の終端を不適切に計算し、バッファ外に NULL 文字を置きます。これにより、ランダムクラッシュが発生します。この XML 解析コードは、DeltaV をサポートする DAV プロバイダーモジュールでのみ使用されます。この公にリリースされた唯一のプロバイダーは、mod_dav_svn です（CVE-2013-6438）。

mod_log_config に欠陥が見つかりました。リモートの攻撃者が、クラッシュを引き起こす特定の切り捨てられたクッキーを送信する可能性があります。スレッド化された MPM を使用する場合、このクラッシュは、単なるサービス拒否になります（CVE-2014-0098）。

更新パッケージが、これらの問題に対して脆弱性がない 2.2.27 バージョンにアップグレードされています。

検出

Mandriva Linux セキュリティアドバイザリ：apache（MDVSA-2014:065）

medium Nessus プラグイン ID 73128

変更ログが見つかりません