2件の脆弱性を修正した「Apache HTTP Server 2.4.9」が公開

Apache Software Foundationは、2件の脆弱性を修正したアップデート「Apache HTTP Server 2.4.9」を公開した。

今回のアップデートでは、細工が施されたCookieを読み込むことにより「mod_log_config」がクラッシュする脆弱性「CVE-2014-0098」を解消した。マルチプロセッシングモジュール（MPM）を利用している環境に影響があり、リモートより攻撃が可能で脆弱性を悪用されるとサービス拒否に陥るおそれがある。

また今回のアップデートでは、「mod_dav」に存在する脆弱性「CVE-2013-6438」についても修正を実施した。いずれの脆弱性も、「同2.4.7」を含む以前のバージョンに影響があり、脆弱性を修正した最新版となる「同2.4.9」を提供している。

（Security NEXT - 2014/03/19 ） ツイート

PR

関連記事

「Elasticsearch」「Enterprise Search」に脆弱性 - アップデートを強く推奨
先週注目された記事（2025年8月17日〜2025年8月23日）
「Apache Tika」のPDF解析に深刻な脆弱性 - 早急に対応を
分散トランザクション管理ツール「Apache Seata」に脆弱性
「Apache Tomcat」にアップデート - 脆弱性「MadeYouReset」を解消
「HTTP/2」実装に「MadeYouReset」脆弱性 - DoS攻撃のおそれ
「Spring Framework」に脆弱性 - アップデートで修正
先週注目された記事（2025年7月27日〜2025年8月2日）
「Apache httpd」のアクセス制御に脆弱性 - 条件分岐が常時「真」に
先週注目された記事（2025年7月13日〜2025年7月19日）