Um novo pacote atualizado do Apache2, com as correções para as vulnerabilidades CVE-2021-30641, CVE-2021-26691, CVE-2021-26690 e CVE-2020-35452 no Ubuntu 16.04 ELS, já está disponível para download em nosso repositório de produção.
REGISTRO DE ALTERAÇÕES
apache2-2.4.18-2ubuntu3.18
- Correção da correspondência inesperada de URLs com ‘MergeSlashes OFF’ (CVE-2021-30641)
- Corrigir o estouro de pilha no mod_session (CVE-2021-26691)
- Correção de uma referência a ponteiro NULL no mod_session (CVE-2021-26690)
- Correção de um possível estouro de pilha no mod_auth_digest causado por um byte nulo (CVE-2020-35452)
COMANDO DE ATUALIZAÇÃO
apt-get update apt-get --only-upgrade install apache2*