(ASF HTTPD) 中發現多個弱點且已修正：

在 2.2.17 到 2.2.21 版的 Apache HTTP Server 中，使用執行緒 MPM 時，mod_log_config 模組的 mod_log_config.c 內，log_cookie 函式未正確處理 %{}C 格式字串，進而允許遠端攻擊者透過缺少名稱和值的 Cookie，造成拒絕服務 (程序損毀) (CVE-2012-0021)。

在 Apache HTTP Server 2.2.21 和之前版本中，scoreboard.c 可能允許本機使用者在計分板共用記憶體區段中修改特定類型欄位，藉此造成拒絕服務 (程序在關機時損毀) 或可能造成其他不明影響，進而導致對釋放函式發出無效的呼叫 (CVE-2012-0031)。

在 Apache HTTP Server 2.2.x 到 2.2.21 版中，protocol.c 在建構「錯誤的要求」(即 400) 錯誤文件時並未正確限制標頭資訊，進而允許遠端攻擊者透過與 (1) 長或 (2) 格式錯誤標頭相關的向量並配合特製 Web 指令碼，取得 HTTPOnly Cookie 的值 (CVE-2012-0053)。

更新套件已升級至最新的 2.2.22 版，不會受到此問題的影響。

此外，APR 和 APR-UTIL 也已分別升級至最新的 1.4.5 及 1.4.1 版，其中包含許多針對前版的改善項目。

偵測

Mandriva Linux 安全性公告：apache (MDVSA-2012:012)

medium Nessus Plugin ID 57819

找不到變更記錄