Apache2 が更新され、4 つのセキュリティ問題と 1 つの非セキュリティバグが修正されました。

以下の脆弱性は修正済みです：

- mod_headers ルールが、チャンクされたリクエストを通じてバイパスされる可能性があります。従来の動作を復元するために、「MergeTrailers」ディレクティブを追加します。（bsc#871310、CVE-2013-5704）

- Content-Type の空の値が、null ポインターデリファレンスとサービス拒否を通じてクラッシュにつながる可能性があります。（bsc#899836、CVE-2014-3581）

- 異なる引数を持つ複数の Require ディレクティブを使用すると、リモートの攻撃者が、mod_lua LuaAuthzProvider の意図されたアクセス制限をバイパスする可能性があります。
 （bsc#909715、CVE-2014-8109）

- リモートの攻撃者が、Lua スクリプトが wsupgrade 関数を呼び出した後に細工された WebSocket Ping フレームを送信することで、サービス拒否（子プロセスのクラッシュ）を引き起こす可能性があります。（bsc#918352、CVE-2015-0228）

以下のセキュリティ問題に関連しないバグが修正されています：

- 暗号化された証明書を使用している場合に、起動中にユーザーがパスワードを求められないために、apache が起動時に開始しない状況を修正するために、Apache2 systemd サービスファイルが変更されました。（bsc#792309）

さらに、デフォルトで mod_imagemap がパッケージに含まれるようになりました。
（bsc#923090）

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

SUSE SLES12 セキュリティ更新： apache2 （SUSE-SU-2015:0974-1）

medium Nessus プラグイン ID 83945

変更ログが見つかりません