ZDNet Japan Brand Site:
ZDNet Japan
builder
ニュース » セキュリティ

Apache HTTP Serverに脆弱性：相次いでアップデート

9月7日（米国時間）、The Apache Software Foundationは、「Apache HTTP Server」のセキュリティー上の問題を解決したバージョン、「Apache 2.2.6、2.0.61、1.3.39」をそれぞれリリースした。

荒浪一城  2007年9月11日 17時19分

　9月7日（米国時間）、The Apache Software Foundationは、「Apache HTTP Server」のセキュリティー上の問題を解決したバージョン、「Apache 2.2.6、2.0.61、1.3.39」をそれぞれリリースした。

　Apache HTTP Serverは、Webサーバーとしてデファクトスタンダードに位置するプロダクト。今回、セキュリティー上の問題となっていたものは、それぞれ下記のとおり。

  • Apache 2.2.x 系：「CVE-2007-3847: modproxy」、「CVE-2007-1863: modcache」、「CVE-2007-3304: prefork, worker, event MPMs」、「CVE-2006-5752: modstatus」、「CVE-2006-1862: modmem_cache」
  • Apache 2.0.x 系：「CVE-2007-3847: modproxy」、「CVE-2007-1863: modcache」、「CVE-2006-5752: mod_status」、「CVE-2007-3304: prefork, worker MPMs」
  • Apache 1.3.x 系：「CVE-2006-5752: mod_status」、「CVE-2007-3304: Ensure that the parent process cannot be forced to kill non-child processes by checking scoreboard PID data with parent process privately stored PID data.」

　なお、Apache 2.2.6では、Apache Portable Runtime (APR)がバージョン1.2.11、Apache 2.0.61ではバージョン0.9.16にそれぞれアップデートされている。Webサーバーの管理者は、早急にアップデートされたい。

関連情報

「セキュリティ」 の新着情報

「セキュリティ」 のバックナンバー

ホワイトペーパー
  1. 【調査レポート】Salesforce CRM　Customer Service & Support がもたらす総合経済...
  2. 【ホワイトペーパー】Force.comのマルチテナント型アーキテクチャ
  3. 【調査レポート】アプリケーション開発を加速する Force.com
  4. 【導入事例】基幹システムと連携で、情報を共有と業務連携を可能にし、生産性を大...
  5. 【導入事例】複数拠点間の情報共有を加速し、「ルンバ」のユーザサポートを強化

もっと見る »

もっと見る »

  1. ＳＥ／若手社員のための会計周辺業務の基礎知識 PART-1
  2. 情報漏えい対策と業務効率向上を実現する【LeakProof】。注目のキーワード「DLP」...
  3. 【技術資料】データセンターの仮想化技術
  4. 社内ブログを成功に導く「虎の巻」‐いまさら聞けない、社内ブログの素朴な疑問‐
  5. 国内メール市場分析レポート2007

もっと見る »

http://japan.zdnet.com/news/sec/story/0,2000056194,20356201,00.htm
Apache HTTP Serverに脆弱性：相次いでアップデート

ZDNet Japan Essential Topic

ZDNet PowerCenter

ZDNet Japanからのお知らせ

Intel Video Series

sponsored by Intel

新着企業動向

話題のタグ

ZDNet Japan ニューズレター

企業情報システムの選択、導入、運用管理に役立つ情報を毎朝メール配信します。

ニューズレターの登録・登録情報変更　»