- 此程序包经过彻底检查，已更新到 2.7.5。

- ruleset 更新到 2.2.8-0-g0f07cbb。

- mod_security2 专用的新配置框架：按照根据 /etc/apache2/conf.d/mod_security2.conf 中的建议进行设置，/etc/apache2/conf.d/mod_security2.conf 先加载 /usr/share/apache2-mod_security2/rules/modsecurity_crs_1 0_setup.conf，再加载 /etc/apache2/mod_security2.d/*.conf，配置起点是 /etc/apache2/conf.d/mod_security2.conf

- !!! 请注意，要使 mod_security2 运行，必须具有 mod_unique_id！

- modsecurity-apache_2.7.5-build_fix_pcre.diff 更改了错误的链接器参数，可阻止共享对象中的 rpath。

- 补丁修复了以下缺陷：

- CVE-2009-5031、CVE-2012-2751 [bnc#768293] 请求参数处理

- [bnc#768293] 多部分绕过，次要威胁

- CVE-2013-1915 [bnc#813190] XML 外部实体漏洞

- CVE-2012-4528 [bnc#789393] 规则绕过

- CVE-2013-2765 [bnc#822664] 空指针取消引用崩溃

- 从 2.5.9 到 2.7.5 的新特色，仅限重大更改：

- GPLv2 被 Apache 许可证 v2 替换

- 规则不再是源 tarball 的一部分，但保持在外部上游，也包含在此程序包中。

- 文档外部化到 wiki 中。程序包包含 html 形式的常见问题及解答和参考手册。

- 重新命名了指令中实际是指哈希的“加密”一词。有关详细信息，请参阅 CHANGES 文件。

- 新的指令 SecXmlExternalEntity，默认关闭

- 修复了记录时 s390x 上的字节转换问题。

- 修复了 Coverity 扫描程序发现的许多小问题

- 更新了参考手册

- 修复了对某些时区进行记录时的时间计算错误。

- 用更细的粒度替换用于请求/应答阶段测量的时间测量机制。（保留秒表以便兼容。）

- Cookie 解析器内存泄漏修复

- 修复了对多部分 Content-Disposition 标头中引用字符串的解析。

- SDBM 死锁修复

- @rsub 内存泄漏修复

- Cookie 分隔符代码改进

- 生成错误补丁

- 编译时间选项 --enable-htaccess-config (set)

检测

openSUSE 安全更新：apache2-mod_security2 (openSUSE-SU-2013:1331-1)

high Nessus 插件 ID 75113

未找到变更日志