针对 Apache Web Server 的此更新修复了以下问题：

- 修复了 apache 模块 mod_status 上基于堆的缓冲区溢出。（bnc#887765，CVE-2014-0226）

- 正确从 CDATA 部分删除空格字符，避免通过使 Apache Server 进程崩溃而造成远程拒绝服务。（bnc#869105，CVE-2013-6438）

- 修复 Cookie 内容的解析；这可通过向服务器发送特别设计的 Cookie 而导致崩溃。（bnc#869106，CVE-2014-0098）

- 不应缺少 ECC 支持。(bnc#859916) 此更新还引入了新配置参数 CGIDScriptTimeout，其默认使用参数 Timeout 的值。CGIDScriptTimeout 在 mod_cgid 为 loaded/active 时通过 /etc/apache2/conf.d/cgid-timeout.conf 设置为 60s。如果 cgi 程序未在 CGIDScriptTimeout 设置的超时内将输出发送回服务器，新指令及其影响会使请求工作无法得到处理，直到其消亡。
 （bnc#887768，CVE-2014-0231）

检测

SuSE 11.3 安全更新：Apache Web Server（SAT 修补程序编号 9542）

medium Nessus 插件 ID 77048

未找到变更日志