FAMLog

「Apache HTTP Server 2.2.22」が公開されています。

Apache 2.2.22では6件のセキュリティ脆弱性が修正されています。mod_proxyにおいてリバースプロキシ機能の不具合により情報漏洩につながる場合がある脆弱性や、mod_setenvifを有効にしている場合に.htaccessファイル経由で権限昇格を許してしまう脆弱性などが修正されています。

その他、mod_sslにおいてSSLv2を使用しない設定が通常で利用されるように変更されています。