Software-update: Apache 2.0.45

De Apache Software Foundation heeft een nieuwe versie in de 2.0.x-serie van hun gratis verkrijgbare webserver, Apache, uitgegeven. Het is alweer de zes-en-veertigste release in deze lijn, het versienummer is dus 2.0.45. De upgrade fixt een flink aantal bugs, waaronder een ernstige DoS-lek. Details over dat lek zullen over een week bekend worden gemaakt. Helaas is dat nog niet het einde der bugs in Apache, OS/2 gebruikers hebben nog steeds een ander DoS-lek aan boord:

OS2 users; note that Apache 2.0 versions *including* 2.0.45 still have a Denial of Service vulnerability that was identified and reported by Robert Howard that will fixed with the release of 2.0.46, but is too important to delay announcement today. The patch
http://cvs.apache.org/viewcvs/apr/file_io/os2/filestat.c.diff?r1=1.34&r2=1.35 must be applied before building on OS2. This patch will already be applied to all OS2 binaries released for Apache 2.0.45.
[http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2003-0134][break]Download de nieuwe binaries van Apache hier, de sourcecode is hier op te halen.

Versienummer	2.0.45
Website	Apache
Download	http://nagoya.apache.org/mirror/httpd/binaries/
Licentietype	Voorwaarden (GNU/BSD/etc.)

Reacties (11)

[egeltje]

Weet iemand hoe het staat met de ontwikkeling in Apache? Begin dit jaar werd er een feature freeze afgekondigd, omdat te weinig sites overgingen van 1.3 naar 2.0. PHP 4.3 mag dat wel goed werken op 2.0, de officiele Apache versie is nog steeds 1.3...

[Verwijderd]

PHP 4.3 werkt nog steeds niet goed samen met Apache2, zeker niet op non-Windows platformen. Dit ligt overgens meer aan PHP.

[Apache]

Niet zo zeer aan php maar aan de library's waartegen php gelinkt word.

Alles moet namelijk thread safe zijn sinds apache 2, php is dit al maar een hoop libs niet.

[Verwijderd]

erm, Apache 2.0.x werkt perfect met PHP sinds PHP 4.3.x uit is...

[Paradox]

net 1 uur geleden al gedownload en Geistalleerd .. perfect Zonderprobleem daarintegen de vorige versie 2.44 kreeg ik maar niet aan de praat .. nu werkt ie lekker

[Tefflar]

Dat wordt weer updaten... Als dat lek bekend wordt gemaakt moet het gat wel alweer gedicht zijn.

Bij mij werkte Apache 2.0.44 al goed met PHP 4.3.1 btw...

[murdock]

Ik heb al versie 2 draaien

moet ik nu alleen de binaires downloaden of de installer package??

zou ik dan de binaires er zo over heen kunnen gooien?op een windows server

[Verwijderd]

waarom eigenlijk OS/2 support ? welke zot (behalve de hobbyist) gebruikt dat nou nog ?

[WhiteDog]

bedrijven nog een half serverpark hebben draaien onder OS/2

[Ruuddie]

Ben 'm aan 't neerhalen, maar wel bout dat de 2.0 reeks niet met ZoneAlarm werkt

[Stewie!]

? Hoe kom je daarbij?