這項更新會修正 Apache2 webserver 中的數個安全性問題。

- 此項更新亦包含透過 RewriteRule 或 ProxyPassMatch 指示詞，針對 mod_proxy 反向暴露的數個修正。(CVE-2011-3639 / CVE-2011-3368 / CVE-2011-4317)

- 現已預設為停用重新交涉，修正了 SSL 重新交涉 DoS。(CVE-2011-1473)

- 導致堆積型緩衝區溢位之 ap_pregsub 函式中的整數溢位，可能允許本機攻擊者獲取權限。(CVE-2011-3607)

也已修正一個非安全性錯誤：

- httpd-2.2.x-bnc727071-mod_authnz_ldap-utf8.diff：使非 ascii (例如：UTF8) 密碼可搭配 mod_authnz_ldap 使用。
 [bnc#727071]

偵測

SuSE 11.1 安全性更新：Apache2 (SAT 修補程式編號 5482)

medium Nessus Plugin ID 57090

找不到變更記錄