Apache2 已更新，修复多种 XSS 缺陷。

- Apache HTTP Server 的 mod_proxy_balancer 模块的 mod_proxy_balancer.c 管理器界面的 balancer_handler 函数存在多种跨站脚本 (XSS) 漏洞，可能允许远程攻击者通过构建的字符串注入任意 Web 脚本或 HTML。(CVE-2012-4558)

- Apache HTTP Server 中存在多种跨站脚本 (XSS) 漏洞，允许远程攻击者通过 (1) mod_imagemap、(2) mod_info、(3) mod_ldap、(4) mod_proxy_ftp 和 (5) mod_status 模块中涉及主机名和 URI 的矢量，注入任意 Web 脚本或 HTML。(CVE-2012-3499)

检测

SuSE 10 安全更新：Apache（ZYPP 修补程序编号 8530）

medium Nessus 插件 ID 65908

未找到变更日志