此更新包含 Apache HTTP Server 2.4.4 版的最新版本。

此更新會解決兩個安全性問題：

- 因 mod_info、mod_status、mod_imagemap、mod_ldap 和 mod_proxy_ftp 中主機名稱和 URI HTML 輸出未逸出所導致的多種 XSS 瑕疵。(CVE-2012-3499)

- 一個針對 mod_proxy_balancer 管理員介面的跨網站指令碼攻擊。(CVE-2012-4558)

包含數個錯誤修正和次要增強功能；如需詳細資訊，請參閱：

http://www.apache.org/dist/httpd/CHANGES_2.4.4

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Fedora 18 : httpd-2.4.4-2.fc18 (2013-4541)

medium Nessus Plugin ID 65760

找不到變更記錄