apache2 のこの更新により、以下の問題が修正されます。

- リクエストに特別に細工された HTTP ヘッダーを含めることで、CGI スクリプトなどのリクエストハンドラーに対して、任意の $HTTP_PROXY 環境変数を設定することが可能でした（CVE-2016-5387）。そのため、これらのサーバーコンポーネントが悪意のあるプロキシサーバーを通じて、すべての送信 HTTP トラフィックを管理する可能性があります。
 このパッチは、次の問題を修正します：更新された Apache サーバーはこのような HTTP ヘッダーを無視し、（構成ファイルで値が管理者によって明確に構成されていない限り）サブプロセスに対して $HTTP_PROXY を設定しません。（bsc#988488）

- 子プロセスの SIGINT シグナルを無視します。これにより、httpd がフォアグラウンドで実行され、ユーザーが ctrl+c をヒットしたときに発生するシグナル処理の競合状態が修正されます（bsc#970391）。

- 500/503 がオーバーライドされるときに、バックエンドをエラー状態（デフォルト）にしません。（bsc#951692）

- 使用されていない /usr/share/apache2/rc.apache2 サンプルスクリプトを削除します。（bsc#973381）

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

SUSE SLES12 セキュリティ更新： apache2 （SUSE-SU-2016:2090-1）

high Nessus プラグイン ID 93295

変更ログが見つかりません