安全修复：

  - httpd：在 mod_session 中不当处理标头可让远程用户修改 CGI 应用程序的会话数据 (CVE-2018-1283)

  - httpd：mod_cache_socache 中的越界读取可让远程攻击者造成 DoS (CVE-2018-1303)

  - httpd：mod_rewrite 配置容易受到开放重定向的影响 (CVE-2020-1927)

  - httpd：在文件名中使用结尾换行符绕过 (<FilesMatch>) (CVE-2017-15715)

  - httpd：mod_rewrite 中可能存在开放重定向 (CVE-2019-10098)

  - httpd：mod_proxy_ftp 可使用未初始化值 (CVE-2020-1934)

检测

Scientific Linux 安全更新：SL7.x x86_64 上的 httpd (20201001)

high Nessus 插件 ID 141711

版本 1.4