此更新包含 Apace HTTP Server 的最新稳定版本 2.2.22 版。此版本修复各种缺陷和以下安全问题：

- 拒绝 request-URI 不符合 HTTP 规范的请求，从而防止在某些反向代理配置中意外扩展目标 URL。
 (CVE-2011-3368)

- 修复启用了 mod_setenvif 模块时 ap_pregsub() 中的整数溢出，其可允许本地用户通过 .htaccess 文件来获取权限。(CVE-2011-3607)

- 解决更多通过 ProxyPassMatch 或 RewriteRule 进行 URL 重写的情况，在这些情况中，特定的 request-URI 可在某些配置中造成意外的后端网络暴露。(CVE-2011-4317)

- mod_log_config：修复使用“%{cookiename}C”日志格式字符串且客户端发送无名称、无价值的 cookie 时出现的段错误（崩溃），其可造成拒绝服务。此问题自 2.2.17 版开始即存在。(CVE-2012-0021)

- 修复记分板问题，其可允许非特权子进程导致父进程在关闭时崩溃，而不是正常终止。(CVE-2012-0031)

- 修复了错误响应中的问题，未为状态代码 400 指定任何自定义 ErrorDocument 时，该问题可暴露“httpOnly”cookie。(CVE-2012-0053)

http://www.apache.org/dist/httpd/CHANGES_2.2.22

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

Fedora 15：httpd-2.2.22-1.fc15 (2012-1642)

medium Nessus 插件 ID 58252

未找到变更日志