Alert GCSA-23140 - Aggiornamento di sicurezza per Apache HTTP server
******************************************************************
Alert ID: GCSA-23140
Data: 24 ottobre 2023
Titolo: Aggiornamento di sicurezza per Apache HTTP Server
******************************************************************
:: Descrizione del problema
E' stata rilasciata una nuova versione del server HTTP Apache
con la quale vengono risolti alcuni bug di funzionamento e
vulnerabilita' di sicurezza.
Maggiori informazioni sono disponibili alla sezione "Riferimenti".
:: Software interessato
Apache HTTP Server versioni precedenti alla 2.4.58
:: Impatto
Denial of Service (DoS)
Accesso a dati riservati (ID)
:: Soluzioni
Aggiornare Apache alla versione 2.4.58
https://httpd.apache.org/download.cgi
Il branch 2.2.x ha ormai superato la fine del ciclo di vita
e non sono previsti ulteriori sviluppi, incluse le patch di sicurezza.
:: Riferimenti
Apache
https://downloads.apache.org/httpd/Announcement2.4.html
https://httpd.apache.org/security/vulnerabilities_24.html#2.4.58
https://downloads.apache.org/httpd/CHANGES_2.4.58
Mitre CVE
https://www.cve.org/CVERecord?id=CVE-2023-31122
https://www.cve.org/CVERecord?id=CVE-2023-43622
https://www.cve.org/CVERecord?id=CVE-2023-45802
GARR CERT Security Alert - subscribe/unsubscribe:
https://www.cert.garr.it/alert/ricevi-gli-alert-di-cert
-----BEGIN PGP SIGNATURE-----
iGsEAREIACsWIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCZTfCpQ0cY2VydEBnYXJy
Lml0AAoJEMGcTJNlEmBCwq8Anik718oB+uHZ/4ekb/gOYGRxZTInAJ4iRWpZZLsh
FLGLHSGuWocF7i/HBg==
=ru6l
-----END PGP SIGNATURE-----