停滞将近三年后，Apache 2.0系列发布最后的更新版本
创始人
2024-03-01 11:05:37
0次
昨天，Apache发布了其2.0系列的最后一个新版本，这距2010/10/18上一次更新2.0.64后，将近三年没发布新的版本了。
这次更新，将是2.0系列最后一次错误和安全漏洞的更新。更新虽然包括了很多错误和安全漏洞的修正，但是并没有完全解决当前的2.4和旧的2.2中发现的全部问题。
本次更新建议所有还在使用2.0系列Apache的用户都更新，或者，建议升级到2.4。
主要的更新内容如下：
- CVE-2013-1862: mod_rewrite: 确保客户端写入RewriteLog的数据被正确转义，防止直接放入终端转义码。
- CVE-2012-0053: 修正了当没有定制的400错误页面时，对httpOnly的cookie的处理。
- CVE-2012-0031: 修正了计分板错误，它会导致关机时无特权子进程终止导致父进程崩溃的问题。
- CVE-2011-3368: 拒绝不符合HTTP规范的请求，以防止一些特定的反向代理带来的问题。
- CVE-2011-3192: core: 修正断点请求的处理以使用更少内存。如果请求的字节范围超过了原文件大小，忽略范围参数，直接发送完整的文件。
- CVE-2011-3607: 修正 ap_pregsub() 中的整形溢出，当激活 mod_setenvif 时，它可能会导致本地用户通过.htaccess获取到权限。
注意：使用精心构造的.htaccess文件仍然有可能耗尽所有内存，这个问题不会在2.0中得到解决。允许root处理不可信用户的.htaccess本身就是一种安全风险。建议升级到2.2.25及更高版本解决这个问题。
通过下述链接下载：http://httpd.apache.org/download.cgi
完整的修正内容参见： http://www.apache.org/dist/httpd/CHANGES_2.0
安全漏洞方面说明：http://httpd.apache.org/security/vulnerabilities_20.html
相关内容
热门资讯
为什么计量 IT 的生产力如此...
在某些行业里，人们可以根据一些测量标准判定一个人的生产力。比如，如果你是一个零件制造商，可以通过一个...
硬核观察 #885 苹果 AR...
苹果 AR 眼镜被无限期推迟据报道，由于技术上的挑战，苹果公司已经无限期推迟了其轻型增强现实（AR）...
值得收藏的 27 个机器学习的...
机器学习 （ Machine Learning ） 有很多方面，当我开始研究学习它时，我发现了各种各...
PHP最佳实践（译）
简介PHP是一门复杂的语言，经过多年折腾，使其不同版本之间高度不一致，有时还有些bug。 每个版本都...
8个有趣的Linux提示与技巧...
我们时不时给你带来关于Linux的提示与技巧。和这个系列保持一致，这里有8个我们从读者收到最有趣的提...
8 个提升你的隐私防护的开源密...
使用一些顶级开源密码管理器，确保你的登录凭证安全无虞。密码管理器是一项非常有用的实用程序。在你想寻找...
Helix：高级 Linux ...
说到 基于终端的文本编辑器，通常 Vim、Emacs 和 Nano 受到了关注。这并不意味着没有其他...
2020 年的 GitHub ...
距离 2020 年结束只剩下区区 24 天，我们即将结束魔幻的 2020 ，迎来新的一年，新的一年或...
开源新闻速递：openSUSE...
今日关注openSUSE 项目组的 Dominique Leuenberger 在他的周报中说：“这...
KDE4.11 Beta1 正...
KDE 项目工作组刚刚发布了 KDE Software Compilation 4.11 Bet...