ZDNet Japan Brand Site:
ZDNet Japan
builder

Apache HTTP Serverに脆弱性:相次いでアップデート

9月7日(米国時間)、The Apache Software Foundationは、「Apache HTTP Server」のセキュリティー上の問題を解決したバージョン、「Apache 2.2.6、2.0.61、1.3.39」をそれぞれリリースした。

荒浪一城  2007年9月11日 17時19分

 9月7日(米国時間)、The Apache Software Foundationは、「Apache HTTP Server」のセキュリティー上の問題を解決したバージョン、「Apache 2.2.6、2.0.61、1.3.39」をそれぞれリリースした。

 Apache HTTP Serverは、Webサーバーとしてデファクトスタンダードに位置するプロダクト。今回、セキュリティー上の問題となっていたものは、それぞれ下記のとおり。

  • Apache 2.2.x 系:「CVE-2007-3847: modproxy」、「CVE-2007-1863: modcache」、「CVE-2007-3304: prefork, worker, event MPMs」、「CVE-2006-5752: modstatus」、「CVE-2006-1862: modmem_cache」
  • Apache 2.0.x 系:「CVE-2007-3847: modproxy」、「CVE-2007-1863: modcache」、「CVE-2006-5752: mod_status」、「CVE-2007-3304: prefork, worker MPMs」
  • Apache 1.3.x 系:「CVE-2006-5752: mod_status」、「CVE-2007-3304: Ensure that the parent process cannot be forced to kill non-child processes by checking scoreboard PID data with parent process privately stored PID data.」

 なお、Apache 2.2.6では、Apache Portable Runtime (APR)がバージョン1.2.11、Apache 2.0.61ではバージョン0.9.16にそれぞれアップデートされている。Webサーバーの管理者は、早急にアップデートされたい。

関連情報

ホワイトペーパー
http://japan.zdnet.com/news/sec/story/0,2000056194,20356201,00.htm
Apache HTTP Serverに脆弱性:相次いでアップデート

Intel Video Series

sponsored by Intel
  • 11. Lock分析とWait分析
    この3分間のビデオでは、アプリケーションのクリティカルセクションを分...
  • 12. 高度な診断
    この3分間のビデオでは、Intel parallel Composerが、Intel C++コンパイ...

ZDNet Japan ニューズレター

企業情報システムの選択、導入、運用管理に役立つ情報を毎朝メール配信します。

ニューズレターの登録・登録情報変更 »