在 Apache HTTPD 伺服器中發現數個弱點：- CVE-2019-9517 Jonathan Looney 報告惡意用戶端可以透過向連線發送大量要求，並且基本上永不讀取 TCP 連線上的回應來執行拒絕服務攻擊 (耗盡 h2 工作者)。- CVE-2019-10081 Craig Young 報告 HTTP/2 PUSHes 可能導致推送要求的集區的記憶體覆寫，進而導致損毀。- CVE-2019-10082 Craig Young 報告，可以在連線關閉期間，在 HTTP/2 工作階段處理釋放後，繼續讀取記憶體。- CVE-2019-10092 Matei 'Mal' Badanoiu 報告，在 mod_proxy 錯誤頁面發生一個有限的跨網站指令碼弱點。- CVE-2019-10097 Daniel McCarney 報告，將 mod_remoteip 設定為使用受信任的中介 proxy 伺服器 (使用 'PROXY' 通訊協定)，因此特製的 PROXY 標頭可能會觸發堆疊緩衝區溢位或 NULL 指標解除參照。此弱點只能由受信任的 proxy 觸發，不受信任的 HTTP 用戶端無法觸發。該問題並未影響 stretch 版本。- CVE-2019-10098 Yukitsugu Sasaki 報告，在 mod_rewrite 模組中可能存在開放重新導向弱點。

偵測

Debian DSA-4509-1：apache2 - 安全性更新 (內部資料緩衝)

critical Nessus Plugin ID 128182

版本 1.4