此更新可修正 apache2 的兩個安全性問題。

CVE-2013-5704

停用以 HTTP 結尾取代 HTTP 標頭的功能，因為這可遭利用來規避其他模組先前執行的標頭作業。使用新的 MergeTrailers 指示詞即可還原此操作。

CVE-2014-3581

修正拒絕服務問題，導致該問題的原因是使用 mod_cache 且快取的要求包含空 Content-Type 標頭時，Apache 會發生 segfault。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-71-1：apache2 安全性更新

medium Nessus Plugin ID 82216

找不到變更記錄