(ASF HTTPD) 中發現多個弱點且已修正：

發現未安全處理 LD_LIBRARY_PATH，可導致在目前的工作目錄中搜尋 DSO。如果系統管理員從未受信任的目錄執行 apachectl，這可允許本機使用者以 root 身分執行程式碼 (CVE-2012-0883)。

使用 mod_negotiation 及允許未受信任之上傳至啟用 MultiViews 的位置之網站的潛在 XSS (CVE-2012-2687)。

更新版套件已升級至最新的 2.2.23 版，不會受到這些問題的影響。

更新：

另也提供適用於 Mandriva Linux 2011 的套件。

偵測

Mandriva Linux 安全性公告：apache (MDVSA-2012:154-1)

medium Nessus Plugin ID 62386

找不到變更記錄