Apache 2.0.44 beseitigt Sicherheitslücken unter Windows
So kann eine der Sicherheitslücken ausgenutzt werden, um Windows 9x und Me durch einen fehlerhaften Request zum Absturz zu bringen. Schuld ist ein Problem in Windows(öffnet im neuen Fenster) , für das ebenfalls ein Patch existiert, aber auch Apache wurde nun so modifiziert, dass entsprechende Requests ausgefiltert werden. Zudem war es möglich, mit einem speziellen POST-Request beliebigen Code auf Windows 9x und Me auszuführen.
Zudem konnte Apache unter Windows dazu gebracht werden, ungewollt Dateien auszuliefern, sofern Zeichen wie "
" in einer Request-URL enthalten waren.
Mit der Version 2.0.44 läuten die Entwickler aber auch einen neuen Apache-Release-Prozess sowie eine neue Stufe von Stabilität in der Apache-2.0-Serie ein. So will man eine Vorwärtskompatibilität in der Apache-Konfiguration und in Modul-APIs sicherstellen, so dass Upgrades der 2.0-Versionen problemlos vonstatten gehen sollten. Die Vorwärtskompatibilität soll für Apache-Versionen ab 2.0.42 gelten. Nutzer früherer Versionen müssen alle DSO-Module bei einem Upgrade neu kompilieren.