Apache HTTP Server从2.4.25升级到2.4.33工作记录

1    背景

1.1     环境

 

 

 

 

1.2     历史情况

 

 

最早已经部署了一版Apache2.2（2.2.15），目的应该是做外网到内网的映射，配置应该是临时安排我来做的（以前没有相关经验）。后续又做了一次升级（原因已经记不清了），升级到目前的2.4.25。

 

 

1.3     升级到2.4.33的原因

 为了解决以下漏洞（在2.4.33以前版本，相应的已经处理了这些漏洞）：

Apache HTTP Server mod_ssl空指针间接引用漏洞(CVE-2017-3169)

Apache HTTP Server ap_get_basic_auth_pw身份验证绕过漏洞(CVE-2017-3167)

Apache HTTP Server 缓冲区溢出漏洞(CVE-2017-7668)

Apache HTTP Server mod_mime缓冲区溢出漏洞(CVE-2017-7679)

Apache HTTP Server 内存破坏漏洞（CVE-2017-9788）

Apache HTTP Server mod_http2 空指针间接引用漏洞(CVE-2017-7659)

Apache httpd 信息泄露漏洞（CVE-2017-9798）

OpenSSL 安全漏洞(CVE-2017-3735)