此 apache2 更新修复了以下问题：

- 这会被用来通过在请求中包含特别构建的 HTTP 标头，来为请求处理程序（例如 CGI 脚本）设置一个任意 $HTTP_PROXY 环境变量 (CVE-2016-5387)。因此，这些服务器组件就可能会对它们所有的传出 HTTP 流量进行导向，以通过恶意代理服务器。
 此修补程序可修复以下问题：更新后的 Apache 服务器会忽略此类 HTTP 标头，且永远不会针对子进程设置 $HTTP_PROXY（除非管理员已经在配置文件中明确配置值）。(bsc#988488)

- 忽略子进程中的 SIGINT 信号。这可修复 httpd 在前景中运行而用户按了 ctrl+c 键时，信号处理中发生的一个争用条件。(bsc#970391)

- 500/503 遭到替代时，不将后端置于错误状态（默认）。(bsc#951692)

- 删除过时的 /usr/share/apache2/rc.apache2 示例脚本。(bsc#973381)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

SUSE SLES12 安全更新：apache2 (SUSE-SU-2016:2090-1)

high Nessus 插件 ID 93295

未找到变更日志