Tilbake til endringsloggen
Apache
v2.4.69.3
Apache bygget på nytt med APR-util 1.6.5 og sikkerhetsoppdateringer for seks inkluderte biblioteker
Forbedring
1- Apache er fortsatt på versjon 2.4.69, og alle 94 modulene lastes inn som før. Pakken ble kontrollert på alle de ni støttede operativsystemene, og installasjon, tilbakestilling og ny installasjon ble testet på en server med aktive nettsteder.
Sikkerhetsrettinger
2- APR-util er oppdatert fra 1.6.3 til 1.6.5. Versjon 1.6.4 rettet en heap-bufferoverflyt i memcached-klienten (CVE-2026-34502), en heap-bufferoverflyt i Redis-klienten (CVE-2026-34501), et krasj forårsaket av rekursjon på stakken ved analysering av XML fra en ikke-klarert kilde (CVE-2026-32327) og en tidsbasert svakhet i passordvalideringen (CVE-2025-49506).
- Pakken ble bygget på nytt i et oppdatert byggmiljø, slik at curl-, libevent-, xz-, nghttp2- og PCRE2-bibliotekene den inneholder, nå har leverandørenes sikkerhetsrettelser. Dette er kopiene Apache laster inn, og de er de samme filene som finnes i de gjeldende PHP-pakkene.