FAMLog

「Apache HTTP Server 2.2.23」が公開されています。

Apache HTTP Server 2.2.23は、Apache HTTP Server 2.2系統の保守リリースであり、2件のセキュリティ脆弱性が修正されています。バージョン2.4.2で修正された、LD_LIBRARY_PATH環境変数の処理が原因で共有ライブラリの探索パスにカレントディレクトリが含まれてしまう脆弱性、およびバージョン2.4.3で修正されたmod_negotiationのクロスサイトスクリプティング（XSS）脆弱性が修正されています。

2012年9月現在、Apache HTTP Serverは3種類の安定バージョンが提供されていますが、Apache 2.0系統は2年近く更新がない状態です。そのため、Apache 2.2系統もしくはApache 2.4系統の利用が推奨されます。