Apache2 已更新，修正了四個安全性問題和一個非安全性錯誤。

已修正下列弱點：

- mod_headers 規則可透過區塊要求繞過。新增「MergeTrailers」指示詞以還原舊版行為。(bsc#871310、CVE-2013-5704)

- Content-Type 中的空值可透過 null 指標解除參照和拒絕服務導致當機。(bsc#899836、CVE-2014-3581)

- 遠端攻擊者可在使用多個含有不同引數的 Require 指示詞時，繞過 mod_lua LuaAuthzProvider 中預定的存取限制。
 (bsc#909715、CVE-2014-8109)

- 遠端攻擊者可透過在 Lua 指令碼呼叫 wsupgrade 函式之後傳送特製的 WebSocket Ping 框架，造成拒絕服務 (子處理程序損毀)。(bsc#918352、CVE-2015-0228)

下列非安全性錯誤已修正：

- Apache2 systemd 服務檔案已變更，可修正 apache 在使用加密憑證時，因為系統在開機期間未提示使用者提供密碼，而無法在開機時啟動的情況。(bsc#792309)

此外，現在預設將 mod_imagemap 包含在套件中。
(bsc#923090)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

SUSE SLES12 安全性更新：apache2 (SUSE-SU-2015:0974-1)

medium Nessus Plugin ID 83945

找不到變更記錄