apache2 のこの更新により、以下の問題が修正されます。

- リクエストに特別に細工された HTTP ヘッダーを含めることで、CGI スクリプトなどのリクエストハンドラーに対して、任意の $HTTP_PROXY 環境変数を設定することが可能でした（CVE-2016-5387）。そのため、これらのサーバーコンポーネントが悪意のあるプロキシサーバーを通じて、すべての送信 HTTP トラフィックを管理する可能性があります。
 このパッチは、次の問題を修正します：更新された Apache サーバーはこのような HTTP ヘッダーを無視し、（構成ファイルで値が管理者によって明確に構成されていない限り）サブプロセスに対して $HTTP_PROXY を設定しません。（bsc#988488）

この更新は、SUSE:SLE-12-SP1 からインポートされました：更新プロジェクトを更新します。

検出

openSUSE セキュリティ更新：apache2（openSUSE-2016-880）

high Nessus プラグイン ID 92449

変更ログが見つかりません