Von Apache HTTP Server sind verschiedene Versionen verwundbar. Beispielsweise könnten sich Angreifer höhere Rechte aneignen und Sicherheitsmechanismen umgehen. Die Entwickler haben in der aktuellen Ausgabe Apache httpd 2.4.39 insgesamt sechs Sicherheitslücken geschlossen.

Das Apache-Team hat weitere Infos zu den Lücken und abgesicherten Versionen in einer Sicherheitswarnung aufgelistet. Sie sehen die Patches für drei Schwachstellen als "wichtig" an. Drei Lücken sind mit der Risikobewertung "niedrig" eingestuft.

(jf, hannover)

(siehe auch Heise News-Ticker:)

Hannover · EDV-Beratung · Linux · Novell · Microsoft · Seminar · IT-Consult · Netzwerk · LPIC · CLE