Apache HTTP Server 專案報告：

mod_deflate：DEFLATE 輸入篩選 (造成要求內文上下凸出) 現在會限制上下凸出的要求內文的長度和壓縮率，以避免透過高度壓縮的內文引發拒絕服務。請參閱指示詞 DeflateInflateLimitRequestBody、DeflateInflateRatioLimit 與 DeflateInflateRatioBurst。

mod_cgid：修正 CGI 指令碼不消耗 stdin 而可能導致延遲 HTTPD 子處理程序填滿計分板，並最終使伺服器懸置的拒絕服務。依照預設，用戶端 I/O 逾時 (逾時指示詞) 現在適用於與指令碼之間的通訊。CGIDScriptTimeout 指示詞可被用來設定與指令碼之間通訊的不同逾時。

修正計分板處理中可能導致堆積緩衝區溢位的爭用情形。

核心：HTTP 結尾可能會在處理要求期間的後期用來取代 HTTP 標頭，進而可能復原或以其他方式混淆早期檢查或修改要求標頭的模組。新增「MergeTrailers」指示詞以還原舊版行為。

偵測

FreeBSD：apache22 -- 數個弱點 (f927e06c-1109-11e4-b090-20cf30e32f6d)

medium Nessus Plugin ID 76780

找不到變更記錄