Apache 2.0.52 verfügbar

Die Apache-Foundation hat Version 2.0.52 des Apache-Web-Servers zur Verfügung gestellt, die im Wesentlichen Fehler beseitigt. Insbesondere ist die Behandlung der Satisfy-Direktiven korrigiert. Durch die Mischung von Kontexten ist es unter Umständen möglich, unautorisierten Zugriff auf Verzeichnisse zu erhalten, für die eigentlich eine Authentifizierung nötig ist. Der Fehler ist nur in 2.0.51 enthalten, für die schon vergangene Woche Patches zu Verfügung standen.

Siehe dazu auch: (dab)

• Fehlerhafte Zugriffskontrolle unter Apache 2.0 auf heise Security