据发现，Apache 中的 mod_proxy 模块未正确与反向代理配置中的 RewriteRule 和 ProxyPassMatch 模式匹配交互。这可能允许远程攻击者接触到代理后面本不应向外部暴露的内部 Webserver。(CVE-2011-3368)

Stefano Nichele 发现，Apache 中的 mod_proxy_ajp 模块与特定配置的 mod_proxy_balancer 搭配使用时，可允许远程攻击者通过畸形 HTTP 请求，造成拒绝服务。(CVE-2011-3348)

Samuel Montosa 发现，Apache 的 ITK 多处理模块未正确处理用于指定 NiceValue 而非 AssignUserID 的特定配置部分，从而使 Apache 无法正确放弃权限。此问题仅影响 Ubuntu 10.04 LTS、Ubuntu 10.10 和 Ubuntu 11.04。(CVE-2011-1176)

USN 1199-1 修复了 Apache 中 byterange 筛选器的漏洞。
上游修补程序处理特定字节范围请求时，在 Apache 中引入了一个回归。此更新修复了该问题。

在 Apache 的 ByteRange 过滤器中发现一个缺陷。远程攻击者可利用此缺陷，通过资源耗尽造成拒绝服务。

检测

Ubuntu 8.04 LTS / 10.04 LTS / 10.10 / 11.04 / 11.10：apache2、apache2-mpm-itk 漏洞 (USN-1259-1)

medium Nessus 插件 ID 56778

未找到变更日志