バージョン 3.0.7 へのこの varnish の更新では、次の問題を修正しています：

修正されたセキュリティの課題：

- CVE-2015-8852：HTTP スマグリングの問題に脆弱：
二重の Content-Length と不適切な EOL。（boo#976097）

修正されたバグ：

- シングルの CR (\r) を HTTP ラインセパレーターとして認識するのをやめます。

- マスターと子プロセスの通信におけるエラー検知を向上しました。これにより、通信で同期が行われなくなった場合に、リカバリ（子の再起動）が迅速に行われるようになります。

- gzip とストリーミングの使用時に Content-Length が HTTP 1.0 クライアントに対して間違っている特別な場合の問題を修正します。

- ホップバイホップヘッダーの処理の堅牢性を向上します。

- 禁止項目の追加時にメモリリークを回避します。

検出

openSUSE セキュリティ更新：varnish（openSUSE-2016-588）

high Nessus プラグイン ID 91205

変更ログが見つかりません