Notes de mise à jour d'Amazon Linux 2023 version 2023.8.20250908

Les nodejs22-typescript-5.7.3-1.amzn2023.0.1 packages nodejs20-typescript-5.7.3-1.amzn2023.0.1 et apportent le TypeScript compilateur sous forme de modules de nœud installés globalement aux environnements d'exécution Node.js 20 et 22 respectivement. Les deux packages prennent en charge l'installation simultanée. Le nom par défaut de l'exécutable tsc utilise le moteur d'exécution Node.js sélectionné avec l'alternativesoutil. La configuration actuelle peut être visualisée à l'aide de la "alternatives --display tsc" commande. Toutefois, les exécutables dotés d'un espace de noms (e.g., tsc-20 or tsc-22) utiliseront toujours le runtime Node.js correspondant et pourront être exécutés indépendamment de la sélection d'alternatives actuelle.

Suite à l'atténuation du CVE-2025-23048 dansApache httpd, certains sites Web peuvent rencontrer une erreur de « demande mal dirigée », en particulier si un serveur Web fonctionne derrière un équilibreur de charge. Actuellement, ce problème est particulièrement visible avec les équilibreurs de charge d'application, qui, pour le moment, ne relaient pas les données SNI vers le serveur cible. Apache httpd permettait aux clients d'envoyer des demandes sans définir de nom de serveur dans le SNI car la vérification n'était pas précise. Cependant, ce comportement a changé dans la version 2.4.64. Il existe plusieurs solutions connues en fonction and/or de l'équilibreur de charge et de sa configuration. Pour plus d'informations, consultez le traqueur de bogues Apache.

haproxymis à jour depuis2.8.3 to 3.0.5 (LTS). La configuration reste largement rétrocompatible. Les deltas notables de la version 3.0 incluent une analyse plus stricte des cibles de demande HTTP/1, une exigence de commande unique pour l'API d'exécution, le rejet du mot clé activé sur les serveurs dynamiques et le changement de nom tune.ssl.oscp-update → tune.oscp-update. Pour plus d'informations, consultez les notes de mise à jour de la version HAProxy 3.0.

Amazon Linux cessera d'évaluer et de corriger CVEs le package redis6 dans Amazon Linux 2023 à compter de cette date. 2026-01-31 Il s'agit d'une extension de la déclaration de support du package précédente qui indiquait que le support de Redis 6 prenait fin. 2025-08-31 Avec la sortie de Redis 8, le support de sécurité en amont pour Redis 6.2 prendra fin en 2025. Pour les instructions de migration, consultez le guide de migration.

krb5 : Le KDC n'émettra pas de tickets avec des clés de RC4 session sauf si cela est explicitement configuré à l'aide de la nouvelle allow_rc4 variable dans. [libdefaults] Cette modification résout le problème CVE-2025-3576.

Pour plus d'informations sur les sujets CVEs abordés dans cette version, consultez le centre de sécurité Amazon Linux.

Pour connaître le statut de CVEs ce problème qui n'a pas encore été abordé, consultez le centre de sécurité Amazon Linux.