Apache2: Mehrere Sicherheitslücken (Crashes, Remote Code Execution/RCE)

m_ueberall

Betroffen sind (je nach CVE) Apache2-Versionen v2.4.30–v2.4.70. Siehe CVE-2026-119618, CVE-2026-106023, CVE-2026-109163.

EDIT: Da sehr viele Canonical-Dienste seit kurz nach 12:00h Ortszeit ausgefallen sind (Ausfall dauert noch an, siehe hier), dürften Patches für Ubuntu "wie gewohnt" etwas auf sich warten lassen …

fvbor

Hey! Es ist Mittwoch!

Solche News kommen doch sonst immer am Freitag

Win98SE4ever · Debian 13 stable-sec momentan: apache2 2.4.69-1~deb13u1

Debian 13 stable-sec momentan: apache2 2.4.69-1~deb13u1

webdesignheld

md_module hab ick nich und http2 schon jarnich

friend_of_root

Zitat von webdesignheld

md_module hab ick nich und http2 schon jarnich

Manchmal hat man den Eindruck, dass du nur einen FTP Server betreibst.

webdesignheld

Zitat von friend_of_root

Manchmal hat man den Eindruck, dass du nur einen FTP Server betreibst.

ftp fehlt mir noch - statische Seiten, Rails apps, osm tile server und Mastodon instanzen.

Tags