此更新包含 Apache HTTP Server 2.4.6 版的最新版本。

此更新會解決兩個安全性問題：

- 依據 mod_dav_svn 處理的 URI 傳送 MERGE 要求，可觸發 segfault。(CVE-2013-1896)

- mod_session_dbd：儲存時請確保遵循已變更旗標。這會變更 updatesession SQL 聲明的格式。必須變更現有的組態。(CVE-2013-2249)

包含數個錯誤修正和次要增強功能；如需詳細資訊，請參閱：

http://www.apache.org/dist/httpd/CHANGES_2.4.6

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Fedora 18 : httpd-2.4.6-2.fc18 (2013-13922)

high Nessus Plugin ID 69380

找不到變更記錄