Apache发布http server 2.2.17和2.0.64版本

Apache于美国时间2010-10-19发布了http服务器的两个新版本

Apache HTTP Server 2.2.17和Apache httpd 2.0.64

其中2.2.17主要是安全方面的一些更新和bugfix，是最新的稳定版本，鼓励所有用户升级，

本文来自
[url]http://www.hetaoblog.com/apache-http-server-2-2-17-2-0-64-release/[/url]

该版本的主要改进有：

* CVE-2010-1623: 解决了对apr_brigade_split_line()的DOS攻击问题
* CVE-2009-3560, CVE-2009-3720: 解决了2个缓存方面的漏洞，该漏洞会在解析特殊的xml的时候导致系统crash

而2.0.64则解决了在2.0版本上的相当数量的bug和安全问题；

下载地址

[url]http://httpd.apache.org/download.cgi[/url]

发布说明

[url]http://www.apache.org/dist/httpd/Announcement2.2.html[/url]

[url]http://www.apache.org/dist/httpd/Announcement2.0.html[/url]