Apache httpd、mod_http2 中发现漏洞。在某些情况下，HTTP/2 过早推送可能导致内存损坏，造成服务器崩溃。(CVE-2019-10081)

Apache httpd、mod_http2 中发现释放后读取漏洞。特制的 http/2 客户端会话可能导致服务器在连接关闭期间读取之前释放的内存，可能导致崩溃。(CVE-2019-10082) 

在 Apache httpd 中发现跨站脚本漏洞，影响 mod_proxy 错误页面。在某些情况下，特制的链接可将内容注入错误页面显示的 HTML 中，可能导致客户端侧的漏洞利用。(CVE-2019-10092) 

Apache httpd、mod_remoteip 中发现一个漏洞。使用“代理”协议的受信任代理可发送特制的标头，造成 httpd 出现堆栈缓冲区溢出或空指针取消引用，导致崩溃或其他潜在后果。\n\n此问题仅能由配置的受信任中间代理服务器利用。HTTP 客户端（例如浏览器）无法利用此漏洞。(CVE-2019-10097)

Apache httpd、mod_rewrite 中发现一个漏洞。
某些自引用 mod_rewrite 规则可能被编码的换行符欺骗，导致其重定向至异常位置。攻击者可在钓鱼攻击或作为浏览器客户端攻击的一部分滥用此缺陷。(CVE-2019-10098)

一些 HTTP/2 实施容易受到不受限制的内部数据缓冲攻击，可能导致拒绝服务。攻击者打开 HTTP/2 窗口以便对等机可以不受限制地发送；但是它们会使 TCP 窗口关闭，因此对等机实际无法在线路上写入（许多）字节。然后，攻击者会针对大型响应对象发送请求流。根据服务器如何排序响应，这可能会消耗过多内存、CPU 或两者。(CVE-2019-9517)

检测

Amazon Linux AMI：httpd24 (ALAS-2019-1311)（内部数据缓冲）

critical Nessus 插件 ID 130281

版本 1.4