存储库中的新 Apache 版本

Question

是否有人知道 Apache 存储库/官方存储库版本更新的时间表？

Ubuntu 服务器运行良好，由于 PCIDSS 标志，不想切换到手动安装 Apache。目前版本 2.2.22 (2.2.22-1ubuntu1.4) 已从存储库分发，ASV 发现此版本存在漏洞，尽管已应用安全补丁。

Answer 1

由于各种原因，主存储库中的软件不会更新到新的上游版本，除非当前版本存在安全漏洞（CVE、拒绝服务等）。如果此版本存在已发布的漏洞，您可以提交漏洞这里，并且有人可能会致力于安全更新。