Alert GCSA-22065 - Aggiornamento di sicurezza per Apache HTTP server

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256

******************************************************************

Alert ID: GCSA-22065
Data: 10 giugno 2022
Titolo: Aggiornamento di sicurezza per Apache HTTP Server

******************************************************************

:: Descrizione del problema

E' stata rilasciata una nuova versione del server HTTP Apache
con la quale vengono risolti alcuni bug di funzionamento e
vulnerabilita' di sicurezza.

Maggiori informazioni sono disponibili alla sezione "Riferimenti".


:: Software interessato

Apache HTTP Server versione 2.4.53 e precedenti


:: Impatto

Denial of Service (DoS)
Rivelazione di informazioni (ID)
Bypass delle funzionalita' di sicurezza (SFB)


:: Soluzioni

Aggiornare Apache alla versione 2.4.54
https://httpd.apache.org/download.cgi

Il branch 2.2.x ha ormai superato la fine del ciclo di vita
e non sono previsti ulteriori sviluppi, incluse le patch di sicurezza.


:: Riferimenti

Apache
https://downloads.apache.org/httpd/Announcement2.4.html
https://httpd.apache.org/security/vulnerabilities_24.html#2.4.54
https://downloads.apache.org/httpd/CHANGES_2.4.54

Mitre CVE
I riferimenti CVE sono disponibili nell'advisory originale.


GARR CERT Security Alert - subscribe/unsubscribe:
https://www.cert.garr.it/alert/ricevi-gli-alert-di-cert
-----BEGIN PGP SIGNATURE-----

iGsEAREIACsWIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCYqL5Qg0cY2VydEBnYXJy
Lml0AAoJEMGcTJNlEmBC3BwAn3Mi1pnJiRDOqwtchQ0aAkpZbrWhAKCr5XIATc9v
+azyl8zWwW1+LqLcvw==
=8mXD
-----END PGP SIGNATURE-----