此 apache2 更新修复了以下安全问题：

- 修复了 mod_proxy 在处理特别构建的包含反向代理配置的请求时发生的崩溃，该漏洞可导致服务器崩溃和 DoS 情况。
 CVE-2014-0117

- 新配置选项 CGIDScriptTimeout 在新文件 conf.d/cgid-timeout.conf 中设置为 60s，可防止工作进程在从它们启动的 cgi 停止读取服务器的输入时永远挂起 (DoS)。
 CVE-2014-0231

- 修复了 mod_cache 中的空指针取消引用，该漏洞可造成缓存转发配置时崩溃，从而导致 DoS 情况。CVE-2013-4352

- 修复了解析 Cookie 内容时发生的崩溃，该漏洞会导致对服务器 DoS CVE-2014-0098

- 修复当 mod_status 的访问权限被授予潜在攻击者时记分板处理中的 mod_status 争用条件以及连续堆溢出和信息泄露。CVE-2014-0226

- 修复了从 CDATA 部分到 mod_dav 的空格字符的不正确处理，该漏洞会导致 apache 服务器进程崩溃和 DoS 情况 CVE-2013-6438

检测

openSUSE 安全更新：apache2 (openSUSE-SU-2014:1044-1)

medium Nessus 插件 ID 77292

未找到变更日志