Zum Hauptinhalt Zur Navigation Zur Suche

Apache 1.3.33 erschienen

Neue Version beseitigt zwei Sicherheitslücken. Die Apache Software Foundation hat ein weiteres Bugfix-Release des Apache HTTP Server 1.3.x veröffentlicht. Die neue Version 1.3.33 beseitigt in erster Linie einige kleinere Fehler sowie zwei Sicherheitslücken.
/ Jens Ihlenfeld
Kommentare News folgen (öffnet im neuen Fenster)

Apache 1.3.33 folgt der Version 1.3.31, ist die Version 1.3.32 doch nie erschienen. Sie beseitigt einen Pufferüberlauf(öffnet im neuen Fenster) durch maskierte Zeichen in einem SSI-Befehl sowie das Abweisen(öffnet im neuen Fenster) von Antworten eines entfernten Servers, wenn ein ungültiger (negativer) Content-Length-Header gesendet wurde.

Den Entwicklern zufolge ist Apache 1.3.33 die beste verfügbare Version des Apache 1.3, sie empfehlen Benutzern älterer Versionen, insbesondere der Familien 1.1.x und 1.2.x, umgehend die Aufrüstung. Für die 1.2.x-Familie werden keine weiteren Releases mehr erstellt.

Apache 1.3.33 steht unter httpd.apache.org(öffnet im neuen Fenster) sowie diversen Mirrors(öffnet im neuen Fenster) zum Download bereit.


Relevante Themen