v2.4.69.3

Korjausjulkaisu Tietoturvajulkaisu Julkaistu 28. lokakuuta 2026

Apache käännetty uudelleen APR-util-versiolla 1.6.5 ja kuuden mukana toimitettavan kirjaston tietoturvapäivityksillä

Apache on ennallaan versiossa 2.4.69, ja kaikki 94 moduulia latautuvat kuten ennenkin. Paketti tarkistettiin kaikissa yhdeksässä tuetussa käyttöjärjestelmässä. Päivityksen asennus, palautus ja uudelleenasennus testattiin palvelimella, jolla oli toimivia sivustoja.

APR-util päivitetään versiosta 1.6.3 versioon 1.6.5. Versio 1.6.4 korjasi keon puskuriylivuodon memcached-asiakasohjelmassa (CVE-2026-34502), keon puskuriylivuodon Redis-asiakasohjelmassa (CVE-2026-34501), pinon rekursiosta aiheutuvan kaatumisen jäsennettäessä XML:ää epäluotetusta lähteestä (CVE-2026-32327) sekä salasanan tarkistuksen ajoitukseen liittyvän heikkouden (CVE-2025-49506).
Paketti käännettiin uudelleen päivitetyssä koontiympäristössä, joten sen sisältämät curl-, libevent-, xz-, nghttp2- ja PCRE2-kirjastot sisältävät nyt toimittajiensa tietoturvakorjaukset. Apache lataa juuri nämä kirjastot; samat tiedostot sisältyvät nykyisiin PHP-paketteihin.