SuSE 10 安全更新：Apache2（ZYPP 修补程序编号 7972）

medium Nessus 插件 ID 58166

语言：

简介

远程 SuSE 10 主机缺少与安全有关的修补程序。

描述

此 apache 更新修复了若干回归和多个安全问题：

- 修复了一个由子进程造成特权父进程在关闭期间崩溃（无效 free()）的记分板损坏问题。（bnc#741243、CVE-2012-0031）

- 修复了错误响应中的问题，未为状态代码 400 指定任何自定义 ErrorDocument 时，该问题可暴露“httpOnly”cookie。
（bnc#743743、CVE-2012-0053）

- SSL 配置模板建议弱密码。
(bnc#736706)

- 从 Apache 2.2.21 向后移植了“mod_reqtimeout”模块以帮助缓解“Slowloris”拒绝服务攻击。（bnc#738855、CVE-2007-6750）

您需要启用现有 apache 配置中的“mod_reqtimeout”模块以使其生效，例如在 /etc/sysconfig/apache2 的 APACHE_MODULES 行中。