Apache 1.3.14 版本更新：安全修補與新功能亮點

安全問題改進

• 重寫模組：修正 mod_rewrite 在某些配置下允許訪問伺服器上任意文件的漏洞
• 大規模虛擬主機模組：修正 mod_vhost_alias 對 Host: headers 配置不當導致任意文件訪問漏洞
• CGI 腳本洩露：修正應用大規模虛擬主機模組時，若 cgi-bin 目錄位於文檔根目錄下，腳本源碼被未解釋直接發送的問題

新主要特性

• 目錄型配置檔支援：配置選項指向目錄而非文件時，該目錄（含子目錄）所有文件將作為配置選項被解析
• 基於域名虛擬主機無需指定 IP：允許動態 IP 機器作虛擬主機服務，也讓叢集 Web 伺服器使用相同配置檔
• .htaccess 擴展：可使用 SetEnvIf 和 BrowserMatch 相關配置選項
• 版本資訊隱藏：管理員可在配置檔使用 ServerTokens ProductOnly，Web 伺服器僅宣告 Apache 為版本號
• 文摘認證模組升級：mod_auth_digest 進行錯誤修正與升級