Un nouveau paquetage apache2 mis à jour avec les correctifs pour CVE-2021-30641, CVE-2021-26691, CVE-2021-26690, CVE-2020-35452 pour Ubuntu 16.04 ELS est maintenant disponible au téléchargement depuis notre dépôt de production.
CHANGELOG
apache2-2.4.18-2ubuntu3.18
- Correction d'une correspondance d'URL inattendue avec 'MergeSlashes OFF' (CVE-2021-30641)
- Correction d'un débordement de tas dans mod_session (CVE-2021-26691)
- Correction d'une déréférence de pointeur NULL dans mod_session (CVE-2021-26690)
- Corrige le débordement de pile possible de mod_auth_digest par un octet nul (CVE-2020-35452)
COMMANDE DE MISE À JOUR
apt-get update apt-get --only-upgrade install apache2*