Szene.News » Neue Versionen von Apache mit zahlreichen Bug-Fixes
10.09.2007 / 11.39
In den neuen Apache-Versionen 2.0.61 und 2.2.6 werden neben zahlreichen Bug-Fixes auch 5 Sicherheitslücken geschlossen. Unter anderem können Angreifer nun die Module mod_proxy und mod_cache nicht mehr für bestimmte Anfragen nutzen, die einen Absturz bewirken oder die Schwachstelle in mod_mem_cache nutzen, die vorangegangene Verbindungen ausspioniert.
Zusätzlich wurden die Crosssitescripting-Lücke im Modul mod_status und die DoS-Lücke im Prefork-MPM-Modul geschlossen. Die Apache-Foundation empfiehlt allen Apache-Nutzern auf die aktuellen Versionen zu wechseln.