Emmanuel Dreyfus 發現在驗證階段外使用 ap_get_basic_auth_pw() 函式的第三方模組可能導致驗證要求遭繞過。此更新會新增 ap_get_basic_auth_components() 函式供第三方模組使用。(CVE-2017-3167)

Vasileios Panopoulos 發現在 HTTP 要求 HTTPS 通訊埠期間，當第三方模組呼叫 ap_hook_process_connection() 時，Apache mod_ssl 模組可能會損毀。(CVE-2017-3169)

Javier Jimenez 發現 Apache HTTP 伺服器未正確處理某些要求的剖析。遠端攻擊者可能會利用此問題造成 Apache HTTP 伺服器損毀，進而導致拒絕服務。(CVE-2017-7668)

ChenQin 和 Hanno Bock 發現 Apache mod_mime 模組未正確處理某些 Content-Type 回應標頭。遠端攻擊者可能會利用此問題造成 Apache HTTP 伺服器損毀，進而導致拒絕服務。(CVE-2017-7679)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Ubuntu 14.04 LTS / 16.04 LTS：Apache HTTP Server 弱點 (USN-3340-1)

critical Nessus Plugin ID 101062

找不到依附元件