Apache HTTP SERVER PROJECT 報告：在 2.2.25 版之前的 2.2.x 版 Apache HTTP Server 中，mod_rewrite 模組中的 mod_rewrite.c 會在未清理不可列印字元的情況下，將資料寫入記錄檔，這可能允許遠端攻擊者透過含有終端模擬器的逸出序列的 HTTP 要求而執行任意命令。

mod_dav：依據 mod_dav_svn 處理的 URI 傳送 MERGE 要求，而其來源 href (做為 XML 形式的要求內文傳送) 指向尚未設定 DAV 的 URI 時，會觸發 segfault。

偵測

FreeBSD : apache22 -- 數個弱點 (f3d24aee-e5ad-11e2-b183-20cf30e32f6d)

medium Nessus Plugin ID 67194

找不到變更記錄