De Apache Software Foundation heeft een nieuwe update online gezet voor de Apache 2.0 HTTP Server vanwege een ernstig denial-of-service lek. Een aankondiging van de Foundation waarschuwde dat versies van Apache 2.0 tot 2.0.44 een serieus DoS lek bevatte. Details over het lek worden pas op 8 april bekend gemaakt, maar de groep wilde de upgrade alvast bekendmaken vanwege een incident waarbij een exploit op een security mailinglist kwam voordat er een patch beschikbaar was. Er is dan ook nog geen verdere informatie beschikbaar, maar Apache 2.0 gebruikers wordt dringend aangeraden om nu te upgraden.
Aankondiging van Apache. Update 2.0.45.
Deze posting is gelocked. Reageren is niet meer mogelijk.