安全性修正：

  - httpd：在 mod_session 中不當處理標頭可讓遠端使用者修改 CGI 應用程式的工作階段資料 (CVE-2018-1283)

  - httpd：mod_cache_socache 中的超出邊界讀取問題可讓遠端攻擊者造成拒絕服務 (CVE-2018-1303)

  - httpd：mod_rewrite 組態容易受到開放重新導向影響 (CVE-2020-1927)

  - httpd：<FilesMatch>在檔案名稱中發生結尾新行繞過 (CVE-2017-15715)

  - httpd：mod_rewrite 中可能存在開放重新導向 (CVE-2019-10098)

  - httpd：mod_proxy_ftp 使用未初始化的值 (CVE-2020-1934)

偵測

Scientific Linux 安全性更新：SL7.x x86_64 上的 httpd (20201001)

high Nessus Plugin ID 141711

版本 1.4