SUSE-SU-2021:2954-1
Security update for apache2
Einstufung nach Quelle
Keine Quelle nennt einen CVSS-Wert.
Trivys eigenes Label ist CRITICAL. Kritisch laut SUSE.
Beschreibung
This update for apache2 fixes the following issues: - CVE-2021-33193: Fixed request splitting via HTTP/2 method injection and mod_proxy (bsc#1189387).
Betroffene Pakete und behobene Versionen
| Quelle | Paket | Behoben in |
|---|---|---|
| SUSE Linux Enterprise 15.2 | apache2, apache2-devel, apache2-doc und 3 weitere | 2.4.43-3.25.1 |
| SUSE Linux Enterprise 15.3 | apache2, apache2-devel, apache2-doc und 4 weitere | 2.4.43-3.25.1 |
Alle 13 Einträge aus 2 Quellen zeigen
| Quelle | Paket | Behoben in |
|---|---|---|
| SUSE Linux Enterprise 15.2 | apache2 | 2.4.43-3.25.1 |
| SUSE Linux Enterprise 15.2 | apache2-devel | 2.4.43-3.25.1 |
| SUSE Linux Enterprise 15.2 | apache2-doc | 2.4.43-3.25.1 |
| SUSE Linux Enterprise 15.2 | apache2-prefork | 2.4.43-3.25.1 |
| SUSE Linux Enterprise 15.2 | apache2-utils | 2.4.43-3.25.1 |
| SUSE Linux Enterprise 15.2 | apache2-worker | 2.4.43-3.25.1 |
| SUSE Linux Enterprise 15.3 | apache2 | 2.4.43-3.25.1 |
| SUSE Linux Enterprise 15.3 | apache2-devel | 2.4.43-3.25.1 |
| SUSE Linux Enterprise 15.3 | apache2-doc | 2.4.43-3.25.1 |
| SUSE Linux Enterprise 15.3 | apache2-event | 2.4.43-3.25.1 |
| SUSE Linux Enterprise 15.3 | apache2-prefork | 2.4.43-3.25.1 |
| SUSE Linux Enterprise 15.3 | apache2-utils | 2.4.43-3.25.1 |
| SUSE Linux Enterprise 15.3 | apache2-worker | 2.4.43-3.25.1 |