Apache2 Web サーバーが更新され、さまざまな問題が修正されました。

以下の機能が追加されました：

- バックエンド websockets サーバーに対する Web ソケット接続のトンネリングのサポートを提供します。
 （FATE#316880）以下のセキュリティ問題が修正されています：

- Apache HTTP Server 2.2.22 の mod_headers モジュールにより、リモートの攻撃者が、チャンク転送コーディングで送信されるデータのトレーラー部分にヘッダーを配置することにより、「RequestHeader unset」ディレクティブをバイパスする可能性がありました。この修正は、レガシーの動作を復元するために、「MergeTrailers」ディレクティブも追加します。(CVE-2013-5704)

- Apache HTTP Server における mod_cache モジュールの modules/cache/cache_util.c の cache_merge_headers_out 関数により、リモートの攻撃者が、空の HTTP Content-Type ヘッダーを介して、サービス拒否（NULL ポインターデリファレンスとアプリケーションクラッシュ）を引き起こす可能性がありました。(CVE-2014-3581)

- Apache HTTP Server により、リモートの攻撃者が、(1) inode 番号を露出する ETag ヘッダーまたは (2) 子プロセス ID（PID）を露出するマルチパート MIME 境界を介して、機密情報を取得する可能性があります。弊社は今のところ、これが攻撃者に有効なものではないと考えています。この修正は、基本的には潜在的な情報漏洩を軽減するだけのものです。
 (CVE-2003-1418)

以下のバグは修正済みです：

- 「サーバーが利用不可です」状態を、全 LDAP SDK にある一時的なエラーとして処理します。（bsc#904427）

- certs が 2 つ以上の server_rec の間で共有されている場合に、スタートアップ時のセグメンテーション違反を修正しました。（bsc#907339）

検出

SuSE 11.3 セキュリティ更新：apache2（SAT パッチ番号 10533）

medium Nessus プラグイン ID 82657

変更ログが見つかりません