在 Apache HTTPD Server 中发现一个漏洞：

- CVE-2012-4557 在 mod_proxy_ajp 连接到响应耗时过长的后端服务器时发现一个缺陷。在给定特定配置的情况下，远程攻击者可发送某些请求，将后端服务器置于错误状态，直到重试超时到期。这可导致临时拒绝服务。

此外，此更新还为以下问题添加了服务器端缓解：

- CVE-2012-4929 如果将 SSL/TLS 数据压缩与到 Web 浏览器的连接中的 HTTPS 一起使用，则中间人攻击者可能获取明文 HTTP 标头。此问题被称为“CRIME”攻击。默认情况下，此 apache2 更新禁用 SSL 压缩。已向后移植新的 SSLCompression 指令，该指令可用于在“CRIME”攻击不是问题的环境中重新启用 SSL 数据压缩。有关更多信息，请参阅 SSLCompression 指令文档。

检测

Debian DSA-2579-1：apache2 - 多种问题

medium Nessus 插件 ID 63114

未找到变更日志