此 apache2 更新可修正下列問題：

- 這會被用來透過在要求中包含特製的 HTTP 標頭，來為要求處置程式 (例如 CGI 指令碼) 設定一個任意 $HTTP_PROXY 環境變數 (CVE-2016-5387)。因此，這些伺服器元件就會將它們所有的外寄 HTTP 流量暫時導向，以通過惡意代理伺服器。
 此修補程式修正以下問題：更新的 Apache 伺服器會忽略此類型 HTTP 標頭，且永遠不會針對子處理程序設定 $HTTP_PROXY (除非系統管理員已經在組態檔中明確設定值)。(bsc#988488)

- 忽略子處理程序中的 SIGINT 訊號。此可修正 httpd 在前景中執行而使用者按了 ctrl+c 鍵時，訊號處理中發生的一個爭用情形。(bsc#970391)

- 500/503 遭到覆寫時，不將後端置於錯誤狀態 (預設)。(bsc#951692)

- 移除過時的 /usr/share/apache2/rc.apache2 範例指令碼。(bsc#973381)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

SUSE SLES12 安全性更新：apache2 (SUSE-SU-2016:2090-1)

high Nessus Plugin ID 93295

找不到變更記錄