Sicherheitsupdates für Apache Webserver

Das Apache-Projekt behebt Fehler und widmet sich Schwachstellen, die den Betrieb des Servers gefährden. Die Apache Software Foundation stellt zwei neue Versionen seines HTTP-Servers zur Verfügung: Apache Webserver 2.2.17 und 2.0.64.  Mit beiden Versionen wird eine Sicherheitslücke in apr_brigade_split_line() geschlossen, die für eine Denial-of-Service-Attacke (DoS) ausgenutzt werden kann. Zwei Puffer-Lesefehler in der mitgelieferten Version des XML-Parsers Expat könnten zu einem Absturz des Webservers führen, wenn manipulierte XML-Dateien gelesen werden. Diese Probleme sind in den neuen Versionen ebenfalls ausgebessert worden. In beiden Updates kommen Bugfixes hinzu, die den Server stabiler und zuverlässiger machen und sich teilweise auch positiv auf die Performance auswirken. (ph/phpj)   Apache Webserver