Apache2 が更新され、セキュリティ問題が修正されました。

- CVE-2015-3185：Apache HTTP Server 2.4.x の server/request.c の ap_some_auth_required 関数が、Require ディレクティブが認証設定ではなく承認設定と関連づけられている可能性があることを考慮していませんでした。これにより、リモートの攻撃者が、2.2 API の動作に依存するモジュールの存在を利用して、これに便乗した状況で意図されたアクセス制限をバイパスする可能性があります。[bnc#938723]

- CVE-2015-3183：Apache HTTP Server のチャンク転送コード実装が、チャンクヘッダーを適切に解析していませんでした。これにより、リモートの攻撃者が、modules/http/http_filters.c の大きなチャンクサイズの値と無効なチャンク拡張文字の不適切な処理に関連して、細工されたリクエストを介して、HTTP リクエストスマグリングを実行する可能性があります。[bnc#938728]

openSUSE 13.1 で：

- CVE-2015-4000：Logjam の脆弱性を修正します：デフォルト SSLCipherSuite 暗号化文字列を変更して、エクスポート暗号化パッケージを無効化し、エフェメラル楕円曲線ディフィー・ヘルマン（ECDHE）暗号を展開します。「gensslcert」スクリプトを調整し、強い一意のディフィー・ヘルマングループを生成し、サーバー証明書ファイルに追加します [bnc#931723]。

検出

openSUSE セキュリティ更新：apache2（openSUSE-2015-635）（Logjam）

low Nessus プラグイン ID 86285

バージョン 2.10