新闻资讯
行业资讯
Apache HTTP Server 2.4.51发布
2021-10-15 17:58:46
摘要:Apache HTTP服务器项目日前发布了Apache HTTP Server 2.4.51版本,本次更新主要修复了在2.4.50中发现的安全漏洞CVE-2021-42013,以及其他安全、功能和修复,建议用户及时升级。目前官方已经放开Apache HTTP Server 2.4.51安装包下载:

Apache HTTP服务器项目日前发布了Apache HTTP Server 2.4.51版本,本次更新主要修复了在2.4.50中发现的安全漏洞CVE-2021-42013,以及其他安全、功能和修复,建议用户及时升级。目前官方已经放开Apache HTTP Server 2.4.51安装包下载:

Apache HTTP Server 2.4.51主要更新:

解决安全漏洞CVE-2021-42013。Apache HTTP 中2.4.50的修复补丁CVE-2021-41773 修复不完整,导致新的漏洞CVE-2021-42013。该漏洞会影响Apache 2.4.49 和 Apache 2.4.50,早期版本不受影响。

添加ap_unescape_url_ex() 以获得更好的解码控制,并启用了未使用的 AP_NORMALIZE_DROP_PARAMETERS 标志。

Apache HTTP Server 2.4.51版本需要 Apache Portable Runtime (APR) 1.5.x 和 APR-Util,1.5.x以上版本 某些功能可能需要 1.6.x APR 和 APR-Util 的版本。APR 库必须升级 httpd 的所有功能都可以正常运行。此版本基于并扩展了 Apache 2.2 API。 为 Apache 2.2 运行需要重新编译为 Apache 2.2 编写的模块,并且需要很少或不需要更改源代码。

升级或安装Apache HTTP Server 2.4.51版本时,如果打算将Apache与其中一个线程 MPM(其他Prefork MPM),则必须确保将使用的任何模块using(以及它们依赖的库)是线程安全的。

值得注意的是,Apache HTTP Server 2.2.x 分支现在已经结束版本的生命周期,并且不会进一步更新。用户必须立即升级到2.4.x。或者也可以考虑使用Nginx代替Apache。


USA-IDC为您提供免备案服务器 0元试用
立即联系在线客服,即可申请免费产品试用服务
立即申请