此更新包含 Apache HTTP Server 的最新稳定版本 2.2.21。已修复两个安全问题：

mod_proxy_ajp 与 mod_proxy_balancer 结合：防止无法识别的 HTTP 方法将 ajp：平衡器成员标记为错误状态，以免造成拒绝服务。(CVE-2011-3348)

修复字节范围请求的处理方式，以减少内存消耗，避免造成拒绝服务。(CVE-2011-3192)

已修复多个缺陷。请参阅：

http://www.apache.org/dist/httpd/CHANGES_2.2.21 http://www.apache.org/dist/httpd/CHANGES_2.2.20

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

Fedora 15：httpd-2.2.21-1.fc15 (2011-12715)

high Nessus 插件 ID 56217

未找到变更日志