Ka është lëshuar versioni 2.4.62 i serverit HTTP Apache, në të cilin janë eliminuar dy dobësi dhe janë bërë 6 ndryshime. Dobësia e parë (CVE-2024-40898) lejon një sulm SSRF (Server-side request forgery) në mod_rewrite. Problemi manifestohen vetëm në platformën Windows dhe kur dërgohen kërkesa të dizajnuara posaçërisht, mund të çojë në rrjedhjen e hash-eve NTLM në një server nën kontrollin e sulmuesve.
Dobësia e dytë (CVE-2024-40725) lejon shikimin e kodit të skripteve, përpunimi i të cilave është konfiguruar përmes direktivës AddType. Për shembull, është e mundur të formohet një kërkesë e dizajnuar posaçërisht për një skript PHP, e cila do të çojë në shfaqjen e përmbajtjes së tij, e jo në ekzekutimin e tij. Korrigjimi bllokon një variant të shtesë të shfrytëzimit të dobësisë CVE-2024-39884, e cila u eliminua në versionin 2.4.61.
Nga ndryshimet e pa lidhura me sigurinë, është e rëndësishme të theksohet se në mod_ssl është shtuar mundësia e ngarkimit të certifikatave dhe çelësave nga depozitë që mbështesin standartin pkcs11.
Sipas raportit të qershorit nga kompania Netcraft, rreth 212 milion faqe interneti janë nën menaxhimin e serverit HTTP Apache (një vit më parë 228 milion). Pjesa e Apache httpd vlerësohet në 19.28% të të gjitha faqeve, që e vendos atë në vendin e dytë për popullaritetin në këtë kategori (pjesa e Nginx është 21.35%, Cloudflare 11.05%, OpenResty (platformë e bazuar në nginx dhe LuaJIT) 0.79%). Kur shqyrtohen vetëm faqet aktive, Apache mban vendin e parë në renditje me një pjesë prej 19.13% (pjesa e Nginx është 18.09%, Cloudflare 14.80%, Google 10.01%). Ndër një milion faqet më të vizituara në botë, Apache është në vendin e tretë me një pjesë prej 19.69% (lider janë Cloudflare me 23.10% dhe Nginx me 20.50%).
Burimi: opennet.ru
