Das Sicherheitsteam hat eine Lücke in der Apache-Version gefunden2.4.23Wir müssen Apache also auf mindestens Version aktualisieren2.4.56oder höher. Die Entwickler sagten mir jedoch, dass dafür viele Codeänderungen erforderlich seien (etwa 60 % der gesamten Codebasis). Stimmt das?
Antwort1
Sofern Apache über Systempakete installiert istUndDas System hat sein Lebensende noch nicht erreicht. Sicherheitspatches werden von den Paketbetreuern auf ältere Versionen zurückportiert.
Überprüfen Sie das Änderungsprotokoll des Apache-Pakets. Die Chancen stehen gut, dass Ihr Apache bereits gepatcht ist, sofern Sicherheitsupdates installiert werden, sobald diese verfügbar sind.