Sicherheit

Apache-2-Update für Ubuntu

Ubuntu hat ein Sicherheits-Update für Apache 2 zur Verfügung gestellt. Alle derzeit unterstützten Versionen erhalten das Update.

Die Aktualisierung für Apache 2 liefert Ubuntu für 6.06 LTS, 8.04 LTS, 9.04, 9.10 und 10.04 LTS aus. Ebenso betroffen sind die äquivalenten Sprösslinge Kubuntu, Edubuntu und Xubuntu. Das Update bessert eine Sicherheitslücke aus, die als weniger kritisch eingestuft ist und sich zur Manipulation bestimmter Daten ausnutzen lässt.

Das Update fügt die Direktive SSLInsecureRenegotiation hinzu, womit sich unsichere TLS/SSL-Renegotiation unterbinden lässt. Das Update lässt sich via der üblichen Aktualisierungs-Mechanismen einspielen. Sie finden weitere Details bei Ubuntu. (jdo)