Apache2 已更新，修复了安全问题。

- CVE-2015-3185：Apache HTTP Server 2.4.x 的 server/request.c 的 ap_some_auth_required 函数未考虑到 Require 指令可能与授权设置（而不是认证设置）相关，从而允许远程攻击者通过利用依赖于 2.2 API 行为的模块呈现，绕过机会型环境中的预期访问限制。[bnc#938723]

- CVE-2015-3183：Apache HTTP Server 中的分块传输编码实现未正确解析区块标头，从而允许远程攻击者通过构建的请求（与未正确处理 modules/http/http_filters.c 中大的区块大小值和无效的区块扩展字符相关）发起 HTTP 请求走私攻击。[bnc#938728]

在 openSUSE 13.1 中：

- CVE-2015-4000：修复 Logjam 漏洞：更改默认 SSLCipherSuite 加密字符串以禁用出口级加密套件并部署 Ephemeral Elliptic-Curve Diffie-Hellman (ECDHE) 密码。调整“gensslcert”脚本以产生强大且独特的 Diffie Hellman 群组，并将其附加到服务器证书文件 [bnc#931723]。

检测

openSUSE 安全更新：apache2 (openSUSE-2015-635) (Logjam)

low Nessus 插件 ID 86285

版本 2.10