此 apache2 和 libapr1 更新可修正迴歸和數個安全性問題。

- 已修正在關機期間，因子項造成有權限父項損毀 (無效的 free()) 而導致的計分板損毀 (共用的 mem 區段)。(CVE-2012-0031)

- 修正錯誤回應中的一個問題，其可在狀態碼 400 未指定自訂的 ErrorDocument 時洩漏「httpOnly」cookie。(CVE-2012-0053)

-「mod_reqtimeout」模組已從 Apache 2.2.21 反向移植，有助於減輕「Slowloris」拒絕服務攻擊。您必須在現有的 apache 組態中啟用「mod_reqtimeout」模組，才能使其發揮作用，例如：/etc/sysconfig/apache2 中的 APACHE_MODULES 行。如需更多詳細資訊，也請參閱 README 檔案。(CVE-2007-6750)

此外，也已經修正下列錯誤：

- 修正 init 指令碼動作「check-reload」以避免可能的當機。(bnc#728876)

- 重疊的 memcpy() 已取代為 memmove()，使其可與較新的 glibcs 搭配使用。(bnc#738067 / bnc#741874)

- libapr1：將 errno 重設為零，以便即使是新作業的良好狀態，仍不傳回先前的值。(bnc#739783)

偵測

SuSE 11.1 安全性更新：Apache2 (SAT 修補程式編號 5760)

medium Nessus Plugin ID 58030

找不到變更記錄