Apache HTTP Server 2.2.21发布

Apache软件基金会和Apache HTTP Server项目发布了Apache HTTP Server 2.2.21版本。

此次发布仍是一个Bug及安全修复版本。主要修复的安全问题如下：

• 安全警告：CVE-2011-3348 (cve.mitre.org)   当mod_proxy_ajp与mod_proxy_balancer结合使用时，防止未认证的HTTP方法在错误状态下标记ajp群集成员，避免拒绝服务攻击。
• 安全警告：CVE-2011-3192 (cve.mitre.org)   进一步修复byte-range请求的处理操作使其占用更少的内存，避免拒绝服务攻击。

此外，还修复了一些Bug，详见：CHANGES_2.2.21

下载地址：http://httpd.apache.org/download.cgi