Tilbage til ændringsloggen
Apache
v2.4.69.3
Apache genopbygget med APR-util 1.6.5 og sikkerhedsopdateringer til seks medfølgende biblioteker
Forbedring
1- Apache selv er uændret på 2.4.69, og alle 94 moduler indlæses som før. Pakken blev kontrolleret på alle ni understøttede operativsystemer, og anvendelse, tilbagerulning og genanvendelse blev testet på en server med aktive websteder.
Sikkerhedsrettelser
2- APR-util opdateres fra 1.6.3 til 1.6.5. Version 1.6.4 rettede et heap-bufferoverløb i memcached-klienten (CVE-2026-34502), et heap-bufferoverløb i Redis-klienten (CVE-2026-34501), et nedbrud på grund af stackrekursion ved parsing af XML fra en ikke-betroet kilde (CVE-2026-32327) og en timing-svaghed ved adgangskodevalidering (CVE-2025-49506).
- Pakken blev genopbygget i et opdateret build-image, så bibliotekerne curl, libevent, xz, nghttp2 og PCRE2, som den indeholder, nu har leverandørernes sikkerhedsrettelser. Det er disse kopier, Apache indlæser; de er de samme filer, som de aktuelle PHP-pakker indeholder.