Beseitigen Sie Sicherheitslücken und Fehler in Ihrem Web-Server mit Apache 2.2.14

Im Web-Server Apache haben die Entwickler mit Version 2.2.14 drei Sicherheitslücken behoben.

Zwei der Sicherheitslücken betreffen das Modul "mod_proxy_ftp". Sie erlauben es Angreifern, Prozesse des Web-Servers zum Absturz zu bringen und trotz Zugriffseinschränkungen eigene Befehle an den FTP-Server zu senden.

Die dritte Sicherheitslücke tritt nur unter Solaris-Systemen auf und ermöglicht Angreifern einen DoS-Angriff, mit dem sie Ihren Apache Web-Server außer Gefecht setzen.

Neben den Sicherheitslücken wurden weitere Fehler des Web-Servers behoben, unter anderem in den Modulen "mod_ldap", "mod_ssl" und "mod_cache". Eine vollständige Liste der Änderungen finden Sie im Change-Log der neuen Version 2.2.14.

Wenn Sie Apache 2.2 installiert haben, sollten Sie zeitnah eine Aktualisierung auf die Version 2.2.14 durchführen, insbesondere wenn Sie das Modul "mod_proxy_ftp" einsetzen.