Zpět na seznam změn
Apache
v2.4.69.3
Apache znovu sestavený s APR-util 1.6.5 a bezpečnostními aktualizacemi šesti přibalených knihoven
Vylepšení
1- Samotný Apache zůstává na verzi 2.4.69 a všech 94 modulů se načítá jako dříve. Balíček byl otestován na všech devíti podporovaných operačních systémech. Jeho použití, návrat k předchozí verzi i opětovné použití byly ověřeny na serveru s aktivními weby.
Bezpečnostní opravy
2- APR-util se aktualizuje z verze 1.6.3 na 1.6.5. Verze 1.6.4 opravila přetečení haldového bufferu v klientovi memcached (CVE-2026-34502), přetečení haldového bufferu v klientovi Redis (CVE-2026-34501), pád způsobený rekurzí zásobníku při analýze XML z nedůvěryhodného zdroje (CVE-2026-32327) a slabinu v časování při ověřování hesla (CVE-2025-49506).
- Balíček byl znovu sestaven v aktualizovaném sestavovacím obrazu, takže knihovny curl, libevent, xz, nghttp2 a PCRE2, které obsahuje, nyní zahrnují bezpečnostní opravy od svých dodavatelů. Apache načítá právě tyto kopie; jde o stejné soubory, jaké obsahují aktuální balíčky PHP.