這項更新會修正 Apache2 webserver 中的數個安全性問題。

CVE-2011-3368、CVE-2011-4317：此更新亦包含透過 RewriteRule 或 ProxyPassMatch 指示詞，針對 mod_proxy 反向暴露的數個修正。

CVE-2011-3607︰導致堆積型緩衝區溢位之 ap_pregsub 函式中的整數溢位，可能允許本機攻擊者獲取權限。

此外，也進行了下列變更：

- 新範本檔案：
 /etc/apache2/vhosts.d/vhost-ssl.template 只允許 TLSv1，瀏覽器符合內容已取消註解。

- rc 指令碼 /etc/init.d/apache2：只以 stdout 訊息處理二進位已刪除的重新載入，但不會傳送訊號。

偵測

openSUSE 安全性更新：apache2 (openSUSE-SU-2012:0212-1)

medium Nessus Plugin ID 75788

找不到變更記錄