Apache HTTP Server 2.2.24 がリリースされました。セキュリティ上の修正、機能の追加、バグ修正などです。変更点は2.4.4の変更点のサブセット的なものです。

• mod_info などでのホスト名出力で XSS が発生する可能性があったのを修正
• mod_proxy_manager の管理画面での XSS

のCVE案件が2つ、

• SSLCompression ディレクティブが追加され、SSL で圧縮しないのがデフォルトとなった。

というCRIME攻撃対策的な機能追加などが目立ったところです。

詳細はApache ユーザー会のサイトに掲載しましたのでご覧ください。