Jim Jagielski 报告：

CVE-2015-3183 (cve.mitre.org) 核心：修复区块标头解析缺陷。
从 HTTP_IN 过滤器中删除 apr_brigade_flatten()、缓冲区和重复的代码，解析具有零复制的单一通道中的区块。将接受的区块大小设置为 2^63-1 并将 chunk-ext 严格限制为授权的字符。

CVE-2015-3185 (cve.mitre.org) 将 ap_some_auth_required（在 Apache httpd 2.4 中不可用）替换为新的 ap_some_authn_required 和 ap_force_authn 挂钩。

CVE-2015-0253 (cve.mitre.org) 核心：修复 INCLUDES 过滤器处于活跃状态时在 2.4.11 中引入的指向本地 URL 路径的 ErrorDocument 400 崩溃。PR 57531。

CVE-2015-0228 (cve.mitre.org) mod_lua：脚本调用 r:wsupgrade() 之后恶意构建的 websockets PING 可导致子进程崩溃。

检测

FreeBSD：apache24 -- 多种漏洞 (a12494c1-2af4-11e5-86ff-14dae9d210b8)

medium Nessus 插件 ID 84781

未找到变更日志