Vulnerabilidade no Apache 2.4.12 Wiley 5.10

Question

Análise de segurança revelada na sequência de vulnerabilidades totalmente distribuídas e atualizadas 5.10 Wiley distro:

CVE-2015-0253 CVE-2015-0228 CVE-2015-3185

O Apache Security confirma que 2.4.12 é vulnerável aqui .

A pergunta é, qual é a melhor maneira de mitigar essas vulnerabilidades e os repositórios terão o novo 2.4.16 apache disponível?

    

Answer 1

Você já deve ter a versão mais atualizada disponível nos repositórios oficiais.

No entanto, você pode usar um repositório externo que fornece versões mais recentes. Este APP do Launchpad tem todo o caminho até o 2.4.17 disponível para o Wily ( 15.10).

Você pode adicioná-lo via

sudo add-apt-repository ppa:ondrej/apache2
sudo apt-get update
sudo apt-get upgrade

Se você ainda não tem a versão mais recente do Apache2, tente executar sudo apt-get install dist-upgrade .

Depois de tudo isso ser executado, você deve ter a versão atualizada (e, portanto, corrigida) do Apache2!