Tillbaka till ändringsloggen
Apache
v2.4.69.3
Apache har byggts om med APR-util 1.6.5 och säkerhetsuppdateringar för sex medföljande bibliotek
Förbättring
1- Apache är oförändrat på 2.4.69 och alla 94 moduler läses in som tidigare. Paketet testades på alla nio operativsystem som stöds, och installation, återställning och ominstallation testades på en server med aktiva webbplatser.
Säkerhetsfixar
2- APR-util uppdateras från 1.6.3 till 1.6.5. Version 1.6.4 åtgärdade en heap-buffertöverskridning i memcached-klienten (CVE-2026-34502), en heap-buffertöverskridning i Redis-klienten (CVE-2026-34501), en krasch på grund av rekursion i stacken vid parsning av XML från en otillförlitlig källa (CVE-2026-32327) och en timingbrist vid lösenordsvalidering (CVE-2025-49506).
- Paketet byggdes om med en uppdaterad byggavbildning, så biblioteken curl, libevent, xz, nghttp2 och PCRE2 som ingår i paketet har nu leverantörernas säkerhetskorrigeringar. Det är dessa kopior som Apache läser in. De är samma filer som ingår i de aktuella PHP-paketen.