Apache Web Server 用のこの更新は、次の修正を提供します。

- apache のモジュール mod_status におけるヒープベースのバッファオーバーフローを修正しました。（bnc#887765、CVE-2014-0226）

- Apache Server プロセスをクラッシュさせることによるリモートのサービス拒否を避けるために、CDATA セクションから空白文字を適切に削除します。（bnc#869105、CVE-2013-6438）

- クッキーのコンテンツの解析に対する修正：これにより、特別にデザインされたクッキーがサーバーに送信されることによるクラッシュにつながる可能性があります。（bnc#869106、CVE-2014-0098）

- ECC サポートは、欠如しているべきではありません。（bnc#859916）この更新では、新しい構成パラメーター CGIDScriptTimeout も導入されます。これは、パラメータータイムアウトの値をデフォルト設定します。CGIDScriptTimeout は、mod_cgid が /etc/apache2/conf.d/cgid-timeout.conf を介して読み込まれる場合やアクティブになる場合、60 秒に設定されます。新しいディレクティブおよびその効果は、cgi プログラムが、CGIDScriptTimeout で設定されたタイムアウト時間内にサーバーに対して出力を送信し返さない場合、スタベーション前にリクエストワーカーが消費されることを防ぎます。
 （bnc#887768、CVE-2014-0231）

検出

SuSE 11.3 セキュリティ更新：Apache Web Server（SAT パッチ番号 9542）

medium Nessus プラグイン ID 77048

変更ログが見つかりません