Apache HTTP Server 2.2.24 がリリースされました ― 2013年02月27日
Apache HTTP Server 2.2.24 がリリースされました。セキュリティ上の修正、機能の追加、バグ修正などです。変更点は2.4.4の変更点のサブセット的なものです。
- mod_info などでのホスト名出力で XSS が発生する可能性があったのを修正
- mod_proxy_manager の管理画面での XSS
のCVE案件が2つ、
- SSLCompression ディレクティブが追加され、SSL で圧縮しないのがデフォルトとなった。
というCRIME攻撃対策的な機能追加などが目立ったところです。
詳細はApache ユーザー会のサイトに掲載しましたのでご覧ください。
コメント
トラックバック
このエントリのトラックバックURL: http://tkusano.asablo.jp/blog/2013/02/27/6732418/tb
※なお、送られたトラックバックはブログの管理者が確認するまで公開されません。
コメントをどうぞ
※メールアドレスとURLの入力は必須ではありません。 入力されたメールアドレスは記事に反映されず、ブログの管理者のみが参照できます。
※なお、送られたコメントはブログの管理者が確認するまで公開されません。
※投稿には管理者が設定した質問に答える必要があります。