在 apache-mod_wsgi 中发现并修正了多种漏洞：

已发现在调用 setuid\(\) 失败时，mod_wsgi 未正确终止权限。如果 mod_wsgi 设置为允许非特权用户运行 WSGI 应用程序，则能够运行 WSGI 应用程序的本地用户可能利用此缺陷升级其在系统上的权限 (CVE-2014-0240)。

已发现 mod_wsgi 可通过 Content-Type 标头泄漏托管 Web 应用程序的内存。远程攻击者可能利用此缺陷泄露 Web 应用程序的内存的有限部分 (CVE-2014-0242)。

更新后的程序包已进行修补，以修正这些问题。

检测

Mandriva Linux 安全公告：apache-mod_wsgi (MDVSA-2014:137)

medium Nessus 插件 ID 76481

未找到变更日志