Une vulnérabilité a été identifiée dans Apache, elle pourrait être exploitée par des attaquants distants afin de causer un déni de service. Le problème résulte d'une erreur présente au niveau du module "mod_ssl" qui ne gère pas correctement certaines requêtes malformées vers un hôte virtuel SSL configuré avec une page d'erreur "400" personnalisée ou "SSLEngine optional", ce qui pourrait être exploité par des attaquants distants afin d'altérer fonctionnement d'un système vulnérable.