Alert GCSA-23031 - Aggiornamento di sicurezza per Apache HTTP server

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256

******************************************************************

   Alert ID: GCSA-23031
       Data: 10 marzo 2023
     Titolo: Aggiornamento di sicurezza per Apache HTTP Server

******************************************************************

:: Descrizione del problema

   E' stata rilasciata una nuova versione del server HTTP Apache
   con la quale vengono risolti alcuni bug di funzionamento e
   alcune vulnerabilita' di sicurezza.

   Maggiori informazioni sono disponibili alla sezione "Riferimenti".


:: Software interessato

   Apache HTTP Server versione 2.4.56 e precedenti


:: Impatto

   Bypass delle funzionalita' di sicurezza (SFB)
   Rivelazione di informazioni (ID)


:: Soluzioni

   Aggiornare Apache alla versione 2.4.56
   https://httpd.apache.org/download.cgi

   Il branch 2.2.x ha ormai superato la fine del ciclo di vita
   e non sono previsti ulteriori sviluppi, incluse le patch di sicurezza.


:: Riferimenti

   Apache
   https://downloads.apache.org/httpd/Announcement2.4.html
   https://httpd.apache.org/security/vulnerabilities_24.html#2.4.56
   https://downloads.apache.org/httpd/CHANGES_2.4.56

   Ubuntu security notice
   https://ubuntu.com/security/notices/USN-5942-1

   Mitre CVE
   https://www.cve.org/CVERecord?id=CVE-2023-25690
   https://www.cve.org/CVERecord?id=CVE-2023-27522


GARR CERT Security Alert - subscribe/unsubscribe:
https://www.cert.garr.it/alert/ricevi-gli-alert-di-cert
-----BEGIN PGP SIGNATURE-----

iGsEAREIACsWIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCZAsYhg0cY2VydEBnYXJy
Lml0AAoJEMGcTJNlEmBC+N0An02obo0ZkksY4AZn3BcJH8gl9GVCAJ9rlGTH0VZw
UVlZsUJcA3+TsnRADw==
=FQc9
-----END PGP SIGNATURE-----