v2.4.69.3

Patch-Release Sicherheitsupdate Veröffentlicht am 28. Oktober 2026

Apache mit APR-util 1.6.5 und Sicherheitsupdates für sechs enthaltene Bibliotheken neu erstellt

Apache selbst bleibt unverändert bei Version 2.4.69, und alle 94 Module werden wie zuvor geladen. Das Paket wurde auf allen neun unterstützten Betriebssystemen geprüft. Installation, Rollback und erneute Installation wurden auf einem Server mit aktiven Websites getestet.

APR-util wird von 1.6.3 auf 1.6.5 aktualisiert. Version 1.6.4 behebt einen Heap-Pufferüberlauf im memcached-Client (CVE-2026-34502), einen Heap-Pufferüberlauf im Redis-Client (CVE-2026-34501), einen Absturz durch Stack-Rekursion beim Parsen von XML aus einer nicht vertrauenswürdigen Quelle (CVE-2026-32327) und eine Timing-Schwachstelle bei der Passwortprüfung (CVE-2025-49506).
Das Paket wurde mit einem aktualisierten Build-Image neu erstellt. Daher enthalten die mitgelieferten Bibliotheken curl, libevent, xz, nghttp2 und PCRE2 jetzt die Sicherheitskorrekturen ihrer Anbieter. Apache lädt diese Kopien. Es sind dieselben Dateien, die auch in den aktuellen PHP-Paketen enthalten sind.