apache2 和 libapr1 的此更新修复回归和多个安全问题。

- 修复了一个由子进程造成特权父进程在关闭期间崩溃（无效 free()）的记分板损坏问题。(CVE-2012-0031)

- 修复了错误响应中的问题，未为状态代码 400 指定任何自定义 ErrorDocument 时，该问题可暴露“httpOnly”cookie。(CVE-2012-0053)

- 从 Apache 2.2.21 向后移植了“mod_reqtimeout”模块以帮助缓解“Slowloris”拒绝服务攻击。您需要启用现有 apache 配置中的“mod_reqtimeout”模块以使其生效，例如在 /etc/sysconfig/apache2 的 APACHE_MODULES 行中。有关更多详细信息，另请参阅自述文件。(CVE-2007-6750)

还修复了以下缺陷：

- 修复了 init 脚本操作“check-reload”以避免潜在崩溃。(bnc#728876)

- 重叠的 memcpy() 已替换为 memmove()，以使其支持更高版本的 glibc。(bnc#738067 / bnc#741874)

- libapr1：将 errno 重置为零，以便尽管新操作的状态为良好，也不返回以前的值。(bnc#739783)

检测

SuSE 11.1 安全更新：Apache2（SAT 修补程序编号 5760）

medium Nessus 插件 ID 58030

未找到变更日志