この apache2 の更新は、次のセキュリティの問題を修正します：

- リバースプロキシ構成で特別に細工されたリクエストを処理する mod_proxy のクラッシュを修正します。これにより、サーバーのクラッシュと DoS 状態が引き起こされます。
 CVE-2014-0117

- 新しい構成オプションの CGIDScriptTimeout が新しいファイルの conf.d/cgid-timeout.conf で 60s に設定され、cgi がワーカープロセスから起動され、サーバーからの入力の読み取りを停止した場合に、それらのワーカープロセスが永久にハングするのを防止します（DoS）。
 CVE-2014-0231

- mod_cache の NULL ポンターデリファレンスを修正します。これにより、キャッシュフォーワード構成のクラッシュが発生し、DoS 状態が引き起こされます。CVE-2013-4352

- サーバーの DoS を引き起こす、クッキーコンテンツ解析のクラッシュを修正します CVE-2014-0098

- スコアボードの処理における mod_status 競合状態、継続的なヒープオーバーフロー、および潜在的な攻撃者が mod_status へのアクセス権を取得した場合の情報漏洩を修正します。CVE-2014-0226

- mod_dav の CDATA セクションからの空白文字が不適切に処理されるのを修正します。これにより、apache サーバープロセスでクラッシュと DoS 状態が引き起こされます CVE-2013-6438

検出

openSUSE セキュリティ更新：apache2（openSUSE-SU-2014:1044-1）

medium Nessus プラグイン ID 77292

変更ログが見つかりません