Исходное сообщение
"OpenNews: Обновление HTTP сервера Apache: 2.2.6, 2.0.61 и 1.3.39 " Отправлено opennews, 09-Сен-07 19:30
Анонсирован выход трех новых релизов HTTP сервера Apache: 2.2.6 (http://www.apache.org/dist/httpd/Announcement2.2.html),  2.0.61 (http://www.apache.org/dist/httpd/Announcement2.0.html) и 1.3.39 (http://www.apache.org/dist/httpd/Announcement1.3.html). Кроме исправления накопившихся ошибок, в Apache 2.2.6 устранено 5 некритических проблем связанных с безопасностью, в 2.0.61 - 4, а в 1.3.39 - 2 проблемы: -  Добавление проверок для исключения возможности отправки сигнала от родительского процесса к стороннему, не дочернему, процессу (2.2.6, 2.0.61, 1.3.39); -  mod_status: XSS (cross site scripting) уязвимость, c передачей данных злоумышленника через параметр с кодировкой документа, при включенном ExtendedStatus (2.2.6, 2.0.61, 1.3.39); -  mod_proxy: Возможность чтения хвоста промежуточного буфера при парсинге заголовков с датой (2.2.6, 2.0.61); -  mod_cache: Аварийное завершение процесса при передаче заголовка Cache-Control с пустыми данными (2.2.6, 2.0.61); -  mod_mem_cache: утечка памяти из-за хранение заголовков запросов в долгоживущем кэше, без их последующего удаления (2.2.6). URL: http://httpd.apache.org/ Новость: https://www.opennet.ru/opennews/art.shtml?num=11954