- 2.7.5 への更新によるこのパッケージの完全なオーバーホール。

- 2.2.8-0-g0f07cbb への ruleset 更新。

- mod_security2 に対してプライベートな新しい構成フレームワーク： /etc/apache2/conf.d/mod_security2.conf は、 /usr/share/apache2-mod_security2/rules/modsecurity_crs_1 0_setup.conf をロードしてから、/etc/apache2/mod_security2.d/*.conf をロードします。これは、/etc/apache2/conf.d/mod_security2.conf のアドバイスに基づいたセットアップです。なお、構成の開始点は、 /etc/apache2/conf.d/mod_security2.conf となります

- !!! mod_security2 を実行するために、 mod_unique_id が必要であることに注意してください!

- modsecurity-apache_2.7.5-build_fix_pcre.diff は、誤りのあるリンカーパラメーターを変更し、共有オブジェクトで rpath を防止します。

- 以下のバグを含む修正：

- CVE-2009-5031、CVE-2012-2751 [bnc#768293] パラメーターの処理をリクエストします

- [bnc#768293] マルチパートのバイパス、マイナーな脅威

- CVE-2013-1915 [bnc#813190] XML 外部エンティティの脆弱性

- CVE-2012-4528 [bnc#789393] ルールのバイパス

- CVE-2013-2765 [bnc#822664] NULL ポインターデリファレンスのクラッシュ

- 2.5.9 から 2.7.5 への新規の内容、重要な変更のみ：

- GPLv2 を Apache ライセンス v2 で置換

- ルールはソースの tarball の一部ではありませんが、外部で上流は保持され、このパッケージに含まれます。

- ドキュメントは wiki に掲載されました。パッケージには、FAQ と html 形式の参照マニュアルが含まれています。

- 実際にハッシュを参照しているディレクティブで用語「暗号化」の名前を変更しました。詳細については、CHANGES ファイルを参照してください。

- 新しいディレクティブ SecXmlExternalEntity、デフォルトではオフ

- ロギング時に発生する s390x のバイト変換の問題が修正されました。

- Coverity のスキャナーにより発見された多数のマイナーな問題が修正されました

- 参照マニュアルを更新しました

- 一部のタイムゾーンにログインしたときに生じる誤った時間の計算が修正されました。

- 測定リクエスト/回答フェーズに対して、時間測定機構を詳細な粒度のあるものに置換されました。（ストップウォッチは互換性のために保持。）

- クッキーパーサーメモリ漏洩の修正

- マルチパートの Content-Disposition ヘッダーの引用符で囲まれた文字列の解析が修正されました。

- SDBM デッドロックの修正

- @rsub メモリ漏洩の修正

- クッキーセパレーターコードの改善

- ビルドエラーの修正

- コンパイルタイムのオプション --enable-htaccess-config（設定）

検出

openSUSE セキュリティ更新：apache2-mod_security2 （openSUSE-SU-2013:1331-1）

high Nessus プラグイン ID 75113

変更ログが見つかりません