Apache HTTP Server 2.2.21 が リリースされました — Apache JP

mod_proxy_ajp で、正しくないメソッドの処理が正しく NOT IMPLEMENTED を応答するよう修正 (CVE-2011-3348)Range ヘッダの処理の脆弱性 (いわゆる Apache Killer) への対策において、あるパターンの Range リクエストに正しい応答を返さなくなっていたことへの修正 (PR 51478)mod_filter: AP_FILTER_PROTO_NO_BYTERANGE で登録された filter において、Accept-Range ヘッダは落とすのではなく、none という値を設定するようにしたmod_proxy_ajp: ヘッダが送られていないのに flush リクエストが送られてきた場合には、それを無視するようにした (PR 51608)mod_dav_fs: DBM ドライバーが読み込めない場合に、segfault で落ちてしま

[nilab]

「mod_proxy_ajp で正しくないメソッドの処理に関する脆弱性への対処、および、リクエストの Range ヘッダの処理の脆弱性 (いわゆる Apache Killer) への対策の改良」Apache HTTP Server 2.2.21 が リリースされました

[mickn]

Apache HTTP Server 2.2.21 のアナウンスが出たので公開しました