窓の杜

「Apache HTTP Web Server 2.4」に複数の脆弱性、修正版のv2.4.25が公開

The Apache Software Foundationは20日、Webサーバーソフト「Apache HTTP Web Server」v2.4.25を公開した。本バージョンは現行の安定版v2.4.x系統の最新版で、CVE番号ベースで5件の脆弱性が修正されている。 “JVN”の脆弱性レポート（JVNVU#99304449）によると、これらの脆弱性は ...
窓の杜

「Apache HTTP Server」にセキュリティアップデート ～2件の脆弱性を修正

The Apache Software Foundationは3月7日、「Apache HTTP Server 2.4.56」を公開した。以下の2件の脆弱性を修正したセキュリティアップデートとなっている。 CVE-2023-25690：mod_rewriteとmod_proxyにおけるHTTPリクエスト分割の問題 ...
Excite エキサイト

Apache HTTP Server 2.4 に複数の脆弱性

独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は7月14日、Apache HTTP ...
マイナビニュース

脆弱性に関する情報

脆弱性に関する情報は次のページにまとまっている。 Apache HTTP Server 2.4 vulnerabilities - The Apache HTTP Server Project 脆弱性の情報(CVE)は次のとおり。 CVE-2024-40725- ソースコード開示の脆弱性。不十分なCVE-2024-39884の修正により、ローカルコンテンツのソースコードを ...
INTERNET Watch

「Apache HTTP Web Server」の複数モジュールにDoSなど5件の脆弱性

「Apache HTTP Web Server」の複数モジュールにDoSなど5件の脆弱性 2.4系はアップデート、2.2系はパッチ適用を推奨 岩崎 宰守 2017年6月20日 18:02 ポスト リスト シェア はてブ note LinkedIn ...
livedoor ニュース

Apache HTTP Server 2.4に複数の脆弱性、対策版へのアップデートを

JPCERTコーディネーションセンター(JPCERT/CC: Japan Computer Emergency Response Team Coordination Center)は1月18日、「JVNVU#99928083: Apache HTTP Server 2.4における複数の脆弱性に対するアップデート」において、Apache HTTP Server ...
INTERNET Watch

Apache HTTP Web ServerのHTTP/2プロトコル処理用モジュールにDoS脆弱性

共通脆弱性評価システムCVSS v3のスコアは7.5。 mod_http2は、Apache HTTP Web Serverを自社製品に取り込んで提供しているディストリビューターにより有効化されている可能性があり、バージョン「2.4.23」向けには最新パッチが提供される予定。