SuSE 10 安全性更新：Apache2 (ZYPP 修補程式編號 7972)

medium Nessus Plugin ID 58166

語系：

概要

遠端 SuSE 10 主機缺少安全性相關修補程式。

描述

此 apache 更新可修正迴歸和數個安全性問題：

- 已修正在關機期間，因子項造成有權限父項損毀 (無效的 free()) 而導致的計分板損毀 (共用的 mem 區段)。(bnc#741243、CVE-2012-0031)

- 修正錯誤回應中的一個問題，其可在狀態碼 400 未指定自訂的 ErrorDocument 時洩漏「httpOnly」cookie。
(bnc#743743、CVE-2012-0053)

- SSL 組態範本建議了弱式密碼。
(bnc#736706)

-「mod_reqtimeout」模組已從 Apache 2.2.21 反向移植，有助於減輕「Slowloris」拒絕服務攻擊。(bnc#738855、CVE-2007-6750)

您必須在現有的 apache 組態中啟用「mod_reqtimeout」模組，才能使其發揮作用，例如：
/etc/sysconfig/apache2 中的 APACHE_MODULES 行。