- httpd-2.2.x-bnc743743-CVE-2012-0053-server_protocol_c-cookie_exposure.diff 解决了 CVE-2012-0053：如果不配置自定义 400 错误代码 ErrorDocument，错误响应可暴露 Cookie。[bnc#743743]

- httpd-2.2.x-bnc741243-CVE-2012-0031-scoreboard_handling.diff：
修复了由子进程造成特权父进程在关闭期间崩溃（无效 free()）的一个记分板损坏（共享内存段）。
这评级为低影响。注意：
https://svn.apache.org/viewvc?view=revision&revision=1230065 对 struct global_score 进行了更改，导致了与二进制文件不兼容。以上修补程序中的更改仅达到二进制文件兼容性允许的程度，不过已经完全修复了该漏洞。CVE-2012-0031 [bnc#741243]

- /etc/init.d/apache2：新参数“check-reload”。如果更新程序包后 httpd2 对已删除的二进制文件运行则退出 1，否则退出 0。此参数由经过同样修改的 /etc/logrotate.d/apache2 使用，后者在其预旋脚本中使用“/etc/init.d/apache2 check-reload”。如果已安装了新二进制文件，这些更改将阻止由 cron 执行的 logrotate（妥善地）重新加载 httpd2。相反，将在 stdout 中打印警告，并将此警告记录到系统日志中。如果出现这种情况，将不旋转 apache 的日志，并且不影响正在运行的进程。这会将最大日志旋转损失限制为未经旋转的日志。
 此类情况下，必须手动执行“/etc/init.d/apache2 restart”（或“rcapache2 restart”）。[bnc#728876]

- httpd-2.2.x-bnc729181-CVE-2011-3607-int_overflow.diff：针对 server/util.c 中的整数溢出（也称为 CVE-2011-3607）的补丁。
[bnc#729181]

- /etc/sysconfig/apache2 (APACHE_MODULES=...) 中默认启用 mod_reqtimeout.c 模块的构建和配置。这不更改已存在的 sysconfig 文件，仅在安装此程序包时无预先存在的 sysconfig 文件的情况下通过 sysconfig 激活模块。请参阅新文件 /etc/apache2/mod_reqtimeout.conf 以获取可配置项。
 对 Slowloris.pl DoS 漏洞（包括以极慢速度提交请求来耗尽请求槽）的帮助。请注意，mod_reqtimeout 基于请求速度下限限制请求，而不是基于上限！CVE-2007-6750 [bnc#738855]。

检测

openSUSE 安全更新：apache2 (openSUSE-2012-132)

medium Nessus 插件 ID 74555

未找到变更日志