在 apache-mod_wsgi 中發現多個弱點並已更正：

據發現，如果呼叫 setuid\(\) 失敗，mod_wsgi 不會正確放置權限。如果 mod_wsgi 已設定為允許無權限的使用者執行 WSGI 應用程式，能夠執行 WSGI 應用程式的本機使用者就可能利用此瑕疵，提升自己在系統上的權限 (CVE-2014-0240)。

據發現，mod_wsgi 可透過 Content-Type 標頭洩漏主控的 Web 應用程式之記憶體。遠端攻擊者可能利用此瑕疵，洩漏 Web 應用程式的記憶體之受限部分 (CVE-2014-0242)。

已修補更新版套件，以更正這些問題。

偵測

Mandriva Linux 安全性公告：apache-mod_wsgi (MDVSA-2014:137)

medium Nessus Plugin ID 76481

找不到變更記錄