在 apache 中發現多個弱點且已更正：

在 2.2.25 版之前的 2.2.x 版 Apache HTTP Server 中，mod_rewrite 模組的 mod_rewrite.c 會在未清理不可列印字元的情況下，將資料寫入記錄檔，這可能允許遠端攻擊者透過含有終端模擬器之逸出序列的 HTTP 要求來執行任意命令 (CVE-2013-1862)。

讀取 htdigest 中含有極長行的摘要密碼檔案時，發現一個緩衝區溢位 (PR 54893)。

已修補更新版套件，以更正這些問題。

偵測

Mandriva Linux 安全性公告：apache (MDVSA-2013:174)

medium Nessus Plugin ID 66899

找不到變更記錄