Apache に脆弱性が見つかり、修正されています（ASF HTTPD）：

Apache HTTP Server 2.2.22 の mod_headers モジュールによって、リモートの攻撃者が、チャンク転送コーディングで送信されるデータのトレーラー部分にヘッダーを配置することで、RequestHeader unset ディレクティブをバイパスできます。
注：ベンダーによれば、これ自体は httpd のセキュリティ問題ではありません。
（CVE-2013-5704）。

更新済みパッケージがこの問題に対して脆弱性がない最新の 2.2.29 バージョンにアップグレードされています。

検出

Mandriva Linux セキュリティアドバイザリ：apache（MDVSA-2014:174）

medium Nessus プラグイン ID 77653

変更ログが見つかりません