Alert GCSA-22030 - Aggiornamento di sicurezza per Apache HTTP Server

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

******************************************************************

Alert ID: GCSA-22030
Data: 14 marzo 2022
Titolo: Aggiornamento di sicurezza per Apache HTTP Server

******************************************************************

:: Descrizione del problema

E' stata rilasciata una nuova versione del server HTTP Apache
con la quale vengono fornite nuove funzionalita', risolti
alcuni bug di funzionamento e vulnerabilita' di sicurezza.

Maggiori informazioni sono disponibili alla sezione "Riferimenti".


:: Software interessato

Apache HTTP Server versione 2.4.52 e precedenti


:: Impatto

Denial of Service (DoS)
Esecuzione remota di codice arbitrario (RCE)
Bypass delle funzionalita' di sicurezza (SFB)
Gain unauthorized access to sensitive data


:: Soluzioni

Aggiornare Apache all'ultima versione 2.4.53
https://httpd.apache.org/download.cgi
https://httpd.apache.org/docs/trunk/new_features_2_4.html

Si noti che il branch 2.2.x ha ormai superato la fine del
ciclo di vita del progetto Apache HTTP Server e non si
verificheranno ulteriori sviluppi, incluse le patch di sicurezza.


:: Riferimenti

Apache
https://downloads.apache.org/httpd/Announcement2.4.txt
https://httpd.apache.org/security/vulnerabilities_24.html#2.4.53

Mitre CVE
I riferimenti CVE sono disponibili nell'advisory originale.


GARR CERT Security Alert - subscribe/unsubscribe:
https://www.cert.garr.it/alert/ricevi-gli-alert-di-cert
-----BEGIN PGP SIGNATURE-----

iF0EARECAB0WIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCYi9GoQAKCRDBnEyTZRJg
QsCWAKCuvaDleNUU3SGIr53FWYN/N3/EHgCcCgntXf9a9ksGFsrIuN3Uyse51Pw=
=DNL0
-----END PGP SIGNATURE-----