此 3.0.7 版的 varnish 更新修复了以下问题：

修复的安全问题：

- CVE-2015-8852：容易受到 HTTP 走私问题影响：
双重内容长度和不良 EOL。(boo#976097)

修复的缺陷：

- 停止将单一 CR (\r) 识别为 HTTP 行分隔符。

- 已改善主要子进程通信上的错误检测，进而促使当通信失去同步时，可更快速恢复（子重新启动）。

- 修复当使用 gzip 和流时，HTTP 1.0 客户端的 Content-Length 错误时的极端情况。

- 更健全地处理逐跃点标头。

- 避免在添加禁止时发生内存泄漏。

检测

openSUSE 安全更新：varnish (openSUSE-2016-588)

high Nessus 插件 ID 91205

未找到变更日志