Apache HTTP Server 2.4.69: 13 beveiligingslekken opgelost

Apache HTTP Server 2.4.69 is uitgebracht en verhelpt 13 beveiligingslekken, waarvan 3 kritiek en 10 hoog. Het gaat onder meer om lekken in mod_rewrite, mod_http2, mod_ssl en mod_dav_fs. Er is geen melding van actief misbruik, en de update lost alle 13 lekken op.

• 13 lekken opgelost
• 3 kritiek, 10 hoog
• Opgelost in versie 2.4.69

Wat moet je doen?

1. Werk bij naar versie 2.4.69 Installeer Apache HTTP Server 2.4.69 via je pakketbeheer of download de nieuwe versie van de projectsite. Controleer daarna met de versieopdracht van Apache dat de server echt op 2.4.69 draait.
2. Herstart de webserver Start Apache opnieuw op, zodat de bijgewerkte onderdelen daadwerkelijk worden gebruikt. Een draaiende server met oude modules blijft kwetsbaar, ook als de update al is geïnstalleerd.
3. Controleer automatische updates Kijk na of automatische updates aanstaan voor Apache op je server, zodat je volgende beveiligingsreleases niet hoeft te missen. Gebruik je een hostingpartij, vraag dan of zij de update al hebben doorgevoerd.
4. Rol de update centraal uit Beheer je meerdere servers, rol versie 2.4.69 dan centraal uit met je gebruikelijke beheertools. Test eerst op één omgeving en controleer daarna of alle servers dezelfde versie draaien.

Alle lekken in deze update

Lekken met een eigen pagina op LekkenRadar zijn gelinkt. Bij de andere lekken verwijzen we naar de NVD.