Apache HTTP Server プロジェクトによる報告：

mod_deflate：DEFLATE 入力フィルター（リクエスト本文を拡大する）は、高度に圧縮された本文によるサービス拒否を回避するために、拡大したリクエスト本文の長さおよび圧縮比を制限するようになりました。ディレクティブ DeflateInflateLimitRequestBody、DeflateInflateRatioLimit、 DeflateInflateRatioBurst を参照してください。

mod_cgid：stdin を消費しない CGI スクリプトに対するサービス拒否を修正します。この問題は、HTTPD 子プロセスが残留し、スコアボードが埋め尽くされ、徐々にサーバーがハングアップします。デフォルトではクライアント I/O タイムアウト（タイムアウトディレクティブ）が、スクリプトとの通信に適用されるようになりました。CGIDScriptTimeout ディレクティブはスクリプトとの通信に対して異なるタイムアウトを設定するために使用できます。

ヒープバッファオーバーフローにつながる、スコアボード処理の競合状態を修正します。

コア：HTTP トレーラーは、リクエスト中に HTTP ヘッダーの置換に使用できます。これにより、以前にリクエストヘッダーを検査または変更したモジュールの処理を行うことや、元に戻すこと、あるいは混乱させることがあります。従来の動作を復元するために、「MergeTrailers」ディレクティブを追加します。

検出

FreeBSD：apache22 -- いくつかの脆弱性（f927e06c-1109-11e4-b090-20cf30e32f6d）

medium Nessus プラグイン ID 76780

変更ログが見つかりません