Aller au contenu

Linux Guide

Dossier Apache : rôle, versions 2.4, disponibilité chez Debian, Plesk et AlmaLinux

Tout savoir sur Apache HTTP Server : licence libre, branche 2.4 (2.4.69 du 1er octobre 2026), état des paquets Debian 12 et 13, Plesk et AlmaLinux, et les commandes pour vérifier votre serveur.

par Frédéric Vagner · publié le

Produits
DebianAlmaLinuxApachePlesk
Source
httpd.apache.org ↗

À quoi sert Apache HTTP Server ?

Apache HTTP Server (« httpd ») est le serveur web libre de la Apache Software Foundation, sous licence Apache 2.0 (gratuit, sans édition payante). Il sert les sites statiques, fait tourner PHP (via PHP-FPM ou mod_php), joue le rôle de reverse proxy et gère les hôtes virtuels, la réécriture d'URL (mod_rewrite) et les .htaccess. Il est le serveur web historique des hébergements mutualisés et de Plesk.

Calendrier et versions

  • Seule la branche 2.4 est maintenue ; la dernière version stable est 2.4.69, publiée le 1er octobre 2026 (page de téléchargement officielle). Elle corrige 19 failles (voir notre article dédié).
  • La branche 2.2 n'est plus maintenue depuis longtemps : tout serveur encore en 2.2 est à migrer.
  • Apache publie l'ensemble de ses avis de sécurité sur une page unique par branche ; les correctifs de sécurité sont distribués surtout par les distributions (Debian, AlmaLinux) sous forme de paquets rétroportés.

Ce qui change entre les versions 2.4 anciennes et récentes

La série 2.4 a introduit le MPM Event pleinement supporté, des MPM chargeables à l'exécution, les sections <If> / <Else>, un analyseur d'expressions commun et un LogLevel par module (nouveautés 2.4 de la documentation officielle). Les versions récentes de la branche apportent surtout des correctifs : plusieurs avis récents concernent mod_dav, mod_auth_digest, mod_heartmonitor, mod_session et les redirections internes depuis un CGI.

Disponibilité chez Debian, Plesk et AlmaLinux

SystèmePaquet constaté ce jour
Debian 13 (trixie)2.4.69-1~deb13u1 (mises à jour de sécurité, DSA-6569-1)
Debian 12 (bookworm)sécurité : 2.4.67-1~deb12u3 (donc encore vulnérable aux failles corrigées en 2.4.69) ; dépôt principal : 2.4.68-1~deb12u1 ; correctif LTS en attente
Pleskutilise l'Apache de la distribution ; aucune entrée Apache dans le change log Plesk à ce jour
AlmaLinuxpaquet httpd : version à confirmer sur errata.almalinux.org

Que faire ?

  • Debian 13 : appliquer les mises à jour de sécurité maintenant.
  • Debian 12 : surveiller l'apparition d'un DLA pour apache2 et appliquer dès qu'il est publié ; en attendant, désactiver les modules inutiles (WebDAV, heartmonitor).
  • Ne pas oublier de recharger Apache après mise à jour.

Vérifier

apache2ctl -v
apt-cache policy apache2
apache2ctl -M | grep -E 'dav|heartmonitor|session|auth_digest'
a2dismod dav dav_fs dav_lock
systemctl reload apache2

Suivi Debian : security-tracker.debian.org/tracker/source-package/apache2. Les prix ne sont pas applicables (logiciel libre) ; le support commercial dépend de l'hébergeur ou de la distribution.

À lire aussi