最近，Apache 软件基金会和 Apache HTTP 服务器项目发布了 Apache HTTP
Server（"httpd"）的 2.2.15 版本。Apache 2.2.15
主要解决了一些安全方面的问题，并修正了之前版本中的缺陷。

Apache 2.2.15 将 openssl 库更新到了 0.9.8m，解决了 CVE-2009-3555
(cve.mitre.org) 和 TLS renegotiation 前缀注入攻击问题。另外，该版本也修正了
mod\_proxy\_ajp、mod\_isapi、mod\_headers 等方面的问题。

查看官方公告了解详情。Apache
2.2.15 可从这里下载。

# Tagged as apache, http server · Edit on GitHub