Apache Webserver sollten dringend Sicherheitsupdate erhalten
Wegen Sicherheitslücken sollten Apache Webserver möglichst schnell ein Update erhalten. Angreifer können diese Schwachstellen ausnutzen.
Das Wichtigste in Kürze
- Mehrere Versionen des Apache HTT Servers sind zurzeit angreifbar.
- Die Sicherheitslücken werden jedoch nicht als «kritisch» eingestuft.
Diverse Versionen des Apache Webservers sind aktuell verwundbar. So könnten Angreifer zum Beispiel höhere Rechte erlangen und Sicherheitsmechanismen umgehen.
Inzwischen sind schon sechs Sicherheitslücken von den Entwicklern geschlossen worden. Die aktuelle Version des Apache HTT ist die Ausgabe httpd 2.4.39. Es wird empfohlen diese zu installieren.
In einer Sicherheitswarnung hat Apache weitere Informationen zu den Sicherheitslücken und den sicheren Versionen veröffentlicht. Das Entwickler-Team bezeichnet drei Patches zur Lückenschliessung als «wichtig». Drei weitere Lücken werden als «niedriges» Sicherheitsrisiko betrachtet, wie «Heise» schreibt.