Apache 2.2.20-1 von ipkg - Sicherheitsprobleme

[franc]

Hallo

ich habe auf meinem NAS (ein Buffalo LS-Duo mit FW 1.69-junwei) über ipkg einen Apache 2.2.20-1 installiert, das scheint die letzte Version zu sein, die ipkg auf Lager hat.
Allerdings sehe ich z.B. auf der CVE Details (Apache » Http Server » 2.2.20 : Security Vulnerabilities) oder auch auf der Apache Seite (Apache HTTP Server 2.2 vulnerabilities), dass diese Version Sicherheitsmängel hat.

Kann ich das irgendwie patchen?
Ich hätte gerne einen ganz einfachen Webserver auf dem NAS, den ich von außen erreichen kann (natürlich mit anderem Port), ohne PHP und dergleichen, einfach statische Seiten (Bildergalerien) mit htaccess-Passwortschutz.
Geht das überhaupt sicher?

Danke für Tipps.

franc

[Nobbie]

1) Hier wird nur Xampp Apache supported.

2) Unabhängig von 1) musst Du eben schauen, was für ein Sicherheitsmangel das genau ist, das betrifft ja normalerweise nur eine Komponente in einem speziellen Kontext. Da ist nicht einfach alles unsicher, im Gegenteil, da ist irgendein einziger Umstand unsicher. Und dann musst Du schauen, ob das für Deinen Zweck ein Problem bedeutet. Da die konkrete Anforderung sehr simpel ist, würde ich vermuten, dass es dort kein Problem gibt.