編集部からのお知らせ
オススメ記事選集PDF:MAツールのいま
「これからの企業IT」の記事はこちら

Apache HTTP Serverに脆弱性:相次いでアップデート

荒浪一城

2007-09-11 17:19

 9月7日(米国時間)、The Apache Software Foundationは、「Apache HTTP Server」のセキュリティー上の問題を解決したバージョン、「Apache 2.2.6、2.0.61、1.3.39」をそれぞれリリースした。

 Apache HTTP Serverは、Webサーバーとしてデファクトスタンダードに位置するプロダクト。今回、セキュリティー上の問題となっていたものは、それぞれ下記のとおり。

  • Apache 2.2.x 系:「CVE-2007-3847: modproxy」、「CVE-2007-1863: modcache」、「CVE-2007-3304: prefork, worker, event MPMs」、「CVE-2006-5752: modstatus」、「CVE-2006-1862: modmem_cache」
  • Apache 2.0.x 系:「CVE-2007-3847: modproxy」、「CVE-2007-1863: modcache」、「CVE-2006-5752: mod_status」、「CVE-2007-3304: prefork, worker MPMs」
  • Apache 1.3.x 系:「CVE-2006-5752: mod_status」、「CVE-2007-3304: Ensure that the parent process cannot be forced to kill non-child processes by checking scoreboard PID data with parent process privately stored PID data.」

 なお、Apache 2.2.6では、Apache Portable Runtime (APR)がバージョン1.2.11、Apache 2.0.61ではバージョン0.9.16にそれぞれアップデートされている。Webサーバーの管理者は、早急にアップデートされたい。

ZDNet Japan 記事を毎朝メールでまとめ読み(登録無料)

特集

CIO

モバイル

セキュリティ

スペシャル

ホワイトペーパー

新着

ランキング

  1. クラウドコンピューティング

    AWSが提唱する、モダン分析プラットフォームのアーキテクチャと構築手法

  2. クラウドコンピューティング

    AWS資料、ジョブに特化した目的別データベースを選定するためのガイド

  3. セキュリティ

    Zero Trust Workbook--ゼロ トラストの先にある世界を知るためのガイダンス

  4. セキュリティ

    「ゼロトラスト」時代のネットワークセキュリティの思わぬ落とし穴に注意せよ

  5. クラウドコンピューティング

    データ駆動型の組織でビジネスの俊敏性を実現するには?戦略的な意思決定とイノベーションを両立へ

NEWSLETTERS

エンタープライズ・コンピューティングの最前線を配信

ZDNet Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。
ITビジネス全般については、CNET Japanをご覧ください。

このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。 これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。
Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。
[ 閉じる ]