Apache HTTP Server 2.4.67 schließt kritische Code-Injection-Lücken (heise.de)

• Version 2.4.67 behebt kritische Code-Injection-Lücken.
• Betroffen sind mehrere Module und Konfigurationen.
• Sofortiges Update wird dringend empfohlen.

"Die Entwickler des Apache HTTP Servers haben Version 2.4.67 veröffentlicht, die mehrere als hochriskant eingestufte Sicherheitslücken behebt. Diese Lücken konnten unter bestimmten Umständen das Einschleusen von Schadcode (Code Injection) ermöglichen. Betroffen sind verschiedene Module und Konfigurationen. Nutzer werden aufgefordert, umgehend zu aktualisieren. Genauere Details zu den einzelnen CVEs wurden noch nicht vollständig veröffentlicht, jedoch wird die Schwere als kritisch eingestuft."