Une nouvelle version d'Apache 2.0 vient d'être rendue disponible. Apache 2.0.45 corrige entre autres deux failles de sécurité :
- [CAN-2003-0132]: Un deni de service identifié par David Endler et présent sur l'ensemble des plates-formes. Les détails sont tenus secrets jusqu'au 7 avril 2003.
- Correction d'une mauvaise gestion des descripteurs de fichiers (pour les scripts CGI par exemple) gérés par les processus fils. Ce correctif nécessite la dernière version de la librairie APR, estampillée 0.9.2, intégrée dans l'archive d'Apache 2.0.45.
Pour plus de détails sur les autres bugs corrrigés et les nouvelles fonctionnalités, rendez-vous ici.
Pour télécharger la dernière version d'Apache, rendez-vous ici.