apache 2.2.16 görücüye çıktı 2 güvenlik açığı düzeltildi

Az önce farkettim 2.2.16 yayınlanmış 2 tanede güvenlik açığı düzeltilmiş. bir açık remote servis reddi saldırısına sebebiyet veriyor. diğeri linux dışındaki platformları etkiliyor. neyse güncellemenizde fayda var.

görücüye çıktıysa, oğlumuza istemeye geliris

Changes with Apache 2.2.16

*) SECURITY: CVE-2010-1452 (cve.mitre.org)
mod_dav, mod_cache: Fix Handling of requests without a path segment.
PR: 49246 [Mark Drayton, Jeff Trawick]

*) SECURITY: CVE-2010-2068 (cve.mitre.org)
mod_proxy_ajp, mod_proxy_http, mod_reqtimeout: Fix timeout detection
for platforms Windows, Netware and OS2. PR: 49417. [Rainer Jung]

*) core: Filter init functions are now run strictly once per request
before handler invocation. The init functions are no longer run
for connection filters. PR 49328. [Joe Orton]

*) mod_filter: enable it to act on non-200 responses.
PR 48377 [Nick Kew]

*) mod_ldap: LDAP caching was suppressed (and ldap-status handler returns
title page only) when any mod_ldap directives were used in VirtualHost
context. [Eric Covener]

*) mod_ssl: Fix segfault at startup if proxy client certs are shared
across multiple vhosts. PR 39915. [Joe Orton]

*) mod_proxy_http: Log the port of the remote server in various messages.
PR 48812. [Igor Gali�<i galic brainsware org>]

*) apxs: Fix -A and -a options to ignore whitespace in httpd.conf
[Philip M. Gollucci]

*) mod_dir: add FallbackResource directive, to enable admin to specify
an action to happen when a URL maps to no file, without resorting
to ErrorDocument or mod_rewrite. PR 47184 [Nick Kew]

*) mod_rewrite: Allow to set environment variables without explicitely
giving a value. [Rainer Jung]

bilgi için teşekkürler

oğlunuz lighttpd mi oluyor engin bey? şaka bir yana apache'nin kararlı yapısı lighttpd'nin hızı birleşseydi iyi birşey çıkardı ortaya.

bu arada php 5.2.14 de bizlerleymiş. cpanel ve directadmin kullananlar yükseltebilirler şuan. apache de 24 saat içinde hazır olur herhalde.

lighttpd tazı ise, apache de golden retriever olabilir.

ben tercihimi goldendan yana kullanıciiim

Bilgilendirme için teşekkürler , güncellemeleri başlattık.

Hayırlı olsun herkeze.

nginx Kullanın işlemcinizin gücü sizde kalsın

apache 2.2.16 cpanel easyapacheye ve directadmin custombuilde eklendi. dileyen güncelleme yapabilir.

endi, mark ile görüşsen de şu directadminde php.ini değerlerini düzgün verse. suhosin eklese. modcband entegre etse.

sen bi görüş, ben sayarım başka ne lazımsa