遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

- 在 2.4.8 版之前的 Apache HTTP Server 中，main/util.c in mod_dav 模組的 dav_xml_get_cdata 函式未正確移除 CDATA 區段中的空白字元，這會允許遠端攻擊者透過特製的 DAV WRITE 要求造成拒絕服務 (程序損毀)。(CVE-2013-6438)

- 在 2.4.8 版之前的 Apache HTTP Server 中，mod_log_config 模組內 mod_log_config.c 的 log_cookie 函式允許遠端攻擊者透過截斷期間未正確處理的特製 cookie，造成拒絕服務 (分割錯誤和程序損毀)。(CVE-2014-0098)

偵測

Oracle Solaris 第三方修補程式更新：apache (multiple_input_validation_vulnerabilities_in1)

medium Nessus Plugin ID 80588

找不到變更記錄