Apache HTTP Server: Schwachstelle ermöglicht Offenlegung von Informationen

Summary

Product

Vulnerabilities 1

• Medium 6.2
  CVE-2024-39884

  Apache HTTP Server: source code disclosure with handlers configured via AddType

  A regression in the core of Apache HTTP Server 2.4.60 ignores some use of the legacy content-type based configuration of handlers.   "AddType" and similar configuration, under some circumstances where files are requested indirectly, result in source code disc…

  Apache Software Foundation Apache HTTP Server apache2 apache2 Debian Ubuntu Azure Linux Alpine
  Jul 4, 2024

Revision history

1. 2026-06-30 #21

   Neue Updates von SUSE aufgenommen

2. 2025-07-07 #20

   Neue Updates von SUSE aufgenommen

3. 2025-01-19 #19

   Neue Updates von HP aufgenommen

4. 2025-01-12 #18

   Neue Updates von XEROX aufgenommen

5. 2024-12-17 #17

   Neue Updates von XEROX aufgenommen

6. 2024-11-21 #16

   Neue Updates von XEROX aufgenommen

7. 2024-11-18 #15

   Neue Updates von XEROX aufgenommen

8. 2024-11-03 #14

   Neue Updates von HCL aufgenommen

9. 2024-10-17 #13

   Neue Updates von Debian aufgenommen

10. 2024-10-16 #12

    Neue Updates von IBM aufgenommen

11. 2024-10-13 #11

    Neue Updates von IBM aufgenommen

12. 2024-10-10 #10

    Neue Updates von Dell aufgenommen

13. 2024-09-29 #9

    Neue Updates von Gentoo aufgenommen

14. 2024-09-09 #8

    Neue Updates von SUSE aufgenommen

15. 2024-09-05 #7

    Neue Updates von IBM aufgenommen

16. 2024-08-28 #6

    Neue Updates von SUSE aufgenommen

17. 2024-08-13 #5

    Neue Updates von Amazon aufgenommen

18. 2024-08-04 #4

    Neue Updates von IBM aufgenommen

19. 2024-07-22 #3

    Neue Updates von IBM und Amazon aufgenommen

20. 2024-07-08 #2

    Neue Updates von Ubuntu aufgenommen

21. 2024-07-03 #1

    Initiale Fassung

References

• Apache HTTP Server 2.4 vulnerabilities vom 2024-07-03
  https://httpd.apache.org/security/vulnerabilities_24.html
• OSS Mailing List vom 2024-07-03
  https://seclists.org/oss-sec/2024/q3/22
• Ubuntu Security Notice USN-6885-1 vom 2024-07-08
  https://ubuntu.com/security/notices/USN-6885-1
• IBM Security Bulletin 7160865 vom 2024-07-22
  https://www.ibm.com/support/pages/node/7160865
• Amazon Linux Security Advisory ALAS-2024-2594 vom 2024-07-23
  https://alas.aws.amazon.com/AL2/ALAS-2024-2594.html
• IBM Security Bulletin 7162336 vom 2024-08-03
  https://www.ibm.com/support/pages/node/7162336
• Amazon Linux Security Advisory ALAS-2024-2606 vom 2024-08-13
  https://alas.aws.amazon.com/AL2/ALAS-2024-2606.html
• SUSE Security Update SUSE-SU-2024:3061-1 vom 2024-08-29
  https://lists.suse.com/pipermail/sle-security-updates/2024-August/019331.html
• IBM Security Bulletin 7166853 vom 2024-09-05
  https://www.ibm.com/support/pages/node/7166853
• SUSE Security Update SUSE-SU-2024:3172-1 vom 2024-09-09
  https://lists.suse.com/pipermail/sle-security-updates/2024-September/019390.html
• SUSE Security Update SUSE-SU-2024:3173-1 vom 2024-09-09
  https://lists.suse.com/pipermail/sle-security-updates/2024-September/019389.html
• Gentoo Linux Security Advisory GLSA-202409-31 vom 2024-09-28
  https://security.gentoo.org/glsa/202409-31
• Dell Security Advisory DSA-2024-423 vom 2024-10-11
  https://www.dell.com/support/kbdoc/de-de/000235068/dsa-2024-423-security-update-for-dell-networker-and-networker-management-console-nmc-multiple-component-vulnerabilities
• IBM Security Bulletin 7173018 vom 2024-10-14
  https://www.ibm.com/support/pages/node/7173018
• IBM Security Bulletin 7173352 vom 2024-10-17
  https://www.ibm.com/support/pages/node/7173352
• Debian Security Advisory DLA-3921 vom 2024-10-17
  https://lists.debian.org/debian-lts-announce/2024/10/msg00013.html
• HCL Security Advisory
  https://support.hcl-software.com/csm?id=kb_article&sysparm_article=KB0115052
• XEROX Security Advisory XRX24-016 vom 2024-11-18
  https://security.business.xerox.com/wp-content/uploads/2024/11/Xerox%C2%AE-Security-Bulletin-XRX24-016-for-Xerox%C2%AEFreeFlow%C2%AE-Print-Server-v9.pdf
• XEROX Security Advisory XRX24-017 vom 2024-11-21
  https://securitydocs.business.xerox.com/wp-content/uploads/2024/11/Xerox-Security-Bulletin-XRX24-017-for-Xerox%C2%AE-FreeFlow%C2%AE-Print-Server-v9.pdf
• XEROX Security Advisory XRX24-019 vom 2024-12-17
  https://security.business.xerox.com/wp-content/uploads/2024/12/Xerox-Security-Bulletin-XRX24-019-for-Xerox%C2%AE-FreeFlow%C2%AE-Print-Server-v9.pdf
• XEROX Security Advisory XRX25-001 vom 2025-01-13
  https://securitydocs.business.xerox.com/wp-content/uploads/2025/01/Xerox-Security-Bulletin-XRX25-001-for-Xerox%C2%AE-FreeFlow%C2%AE-Print-Server-v9.pdf
• HPE Security Bulletin vom 2025-01-17
  https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbux04773en_us&docLocale=en_US
• SUSE Security Update SUSE-SU-2025:02241-1 vom 2025-07-08
  https://lists.suse.com/pipermail/sle-security-updates/2025-July/021764.html
• SUSE Security Update SUSE-SU-2026:2686-1 vom 2026-06-30
  https://lists.suse.com/pipermail/sle-security-updates/2026-June/027074.html