USN-4113-1 修复了 Apache HTTP 服务器中的漏洞。
很遗憾，该更新在某些配置中代理连接平衡器管理器时引入了回归。此更新修复了该问题。

我们对不便之处表示抱歉。

Stefan Eissing 发现，Apache 中的 HTTP/2 实现在某些情况下未正确处理从 HTTP/1.1 到 HTTP/2 的升级请求。远程攻击者可利用此问题造成拒绝服务（守护程序崩溃）。此问题仅影响 Ubuntu 18.04 LTS 和 Ubuntu 19.04。(CVE-2019-0197)

Craig Young 发现，在某些情况下执行 HTTP/2 过早推送时，Apache 中存在一个内存覆盖错误。远程攻击者可利用此问题造成拒绝服务（守护程序崩溃）。
此问题仅影响 Ubuntu 18.04 LTS 和 Ubuntu 19.04。
(CVE-2019-10081)

Craig Young 发现，在连接关闭期间，Apache 中的 HTTP/2 实现中存在一个释放后读取错误。远程攻击者可能利用此问题造成拒绝服务（守护程序崩溃），或可能泄露敏感信息。此问题仅影响 Ubuntu 18.04 LTS 和 Ubuntu 19.04。(CVE-2019-10082)

Matei Badanoiu 发现，报告某些配置中的错误时，Apache 的 mod_proxy 组件未正确过滤 URL。
远程攻击者可能利用此问题进行跨站脚本 (XSS) 攻击。(CVE-2019-10092)

Daniel McCarney 发现，在某些情况下，解析来自受信任的中介代理标头时，Apache 的 mod_remoteip 组件包含堆栈缓冲区溢出。控制受信任代理的远程攻击者可利用此问题造成拒绝服务或可能执行任意代码。此问题仅影响 Ubuntu 19.04。
(CVE-2019-10097)

Yukitsugu Sasaki 发现，Apache 中的 mod_rewrite 组件在某些情况下易受到开放重定向攻击。远程攻击者可能利用此问题泄露敏感信息或绕过预期限制。(CVE-2019-10098)

Jonathan Looney 发现，Apache 中的 HTTP/2 实现在某些情况下未正确限制客户端连接缓冲数量。远程攻击者可利用此问题造成拒绝服务（无响应守护程序）。此问题仅影响 Ubuntu 18.04 LTS 和 Ubuntu 19.04。(CVE-2019-9517)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

检测

Ubuntu 16.04 LTS / 18.04 LTS：Apache HTTP Server 回归 (USN-4113-2)

critical Nessus 插件 ID 128993

版本 1.5