Notes de mise à jour d'Amazon Linux 2023 version 2023.8.20250908

Les nodejs22-typescript-5.7.3-1.amzn2023.0.1 packages nodejs20-typescript-5.7.3-1.amzn2023.0.1 et amènent le TypeScript compilateur en tant que modules de nœuds installés globalement aux Node.js environnements d'exécution 20 et 22 respectivement. Les deux packages prennent en charge l'installation simultanée. Le nom par défaut de l'exécutable tsc utilise le Node.js moteur d'exécution sélectionné avec l'alternativesoutil. La configuration actuelle peut être visualisée à l'aide de la "alternatives --display tsc" commande. Cependant, les exécutables avec espace de noms (e.g., tsc-20 or tsc-22) utiliseront toujours le Node.js moteur d'exécution correspondant et peuvent être exécutés indépendamment de la sélection d'alternatives actuelle.

Une fois que l'entrée a CVE-2025-23048 été atténuéeApache httpd, certains sites Web peuvent rencontrer une erreur « Demande mal dirigée », en particulier si un serveur Web fonctionne derrière un équilibreur de charge. Actuellement, ce problème est particulièrement visible avec les équilibreurs de charge d'application, qui, pour le moment, ne transmettent pas les données SNI au serveur cible. Apache httpd autorisait les clients à envoyer des requêtes sans définir de nom de serveur dans le SNI car la vérification n'était pas exacte. Cependant, ce comportement a changé dans la version 2.4.64. Il existe plusieurs solutions connues en fonction and/or de l'équilibreur de charge et de sa configuration. Pour plus d'informations, consultez le système de suivi des bogues Apache.

haproxymis à jour depuis2.8.3 to 3.0.5 (LTS). La configuration reste globalement rétrocompatible. Les deltas notables de la version 3.0 incluent une analyse plus stricte des HTTP/1 cibles de demande, une exigence de commande unique pour l'API d'exécution, le rejet du mot clé enabled sur les serveurs dynamiques et le changement de nom tune.ssl.oscp-update → tune.oscp-update. Pour plus d'informations, consultez les notes de mise à jour de HAProxy 3.0.

Amazon Linux cessera d'évaluer et de corriger les CVE pour le package redis6 dans Amazon Linux 2023 le. 2026-01-31 Il s'agit d'une extension de la précédente déclaration de support du package qui indiquait que le support de Redis 6 s'arrêtait le2025-08-31. Avec la sortie de Redis 8, le support de sécurité en amont pour Redis 6.2 prendra fin en 2025. Pour les instructions de migration, consultez le guide de migration.

krb5 : Le KDC n'émettra pas de tickets avec des clés de session RC4 à moins d'être configuré explicitement à l'aide de la nouvelle variable dans. allow_rc4 [libdefaults] Ce changement est résolu CVE-2025-3576.

Pour en savoir plus sur les CVE corrigées dans cette version, consultez le Centre de sécurité Amazon Linux.

Pour plus de visibilité sur le statut des CVE qui n'ont pas encore été corrigées, consultez le Centre de sécurité Amazon Linux.