複数の脆弱性を解消した「Apache HTTP Web Server 2.4.25」
The Apache Software Foundationは、5件の脆弱性を修正した「Apache HTTP Web Server 2.4.25」を提供している。
同アップデートは、「同2.4系」向けの更新で、HTTPリクエストの解析処理における脆弱性「CVE-2016-8743」や、「httpoxy」に関する脆弱性「CVE-2016-5387」を解消した。
さらに「mod_session_crypto」や「mod_auth_digest」「mod_http2」など複数のモジュールに関する脆弱性を修正している。
（Security NEXT - 2016/12/28 ）
ツイート
関連リンク
PR
関連記事
全文検索エンジン「Apache Solr」に複数の脆弱性
GitLab、重要度「High」3件含むセキュリティ更新をリリース
「Java SE」にアップデート - 脆弱性11件に対処
GNU Inetutilsの「telnetd」に認証回避の脆弱性 - rootログインのおそれ
「Apache Airflow」に情報漏洩の脆弱性 - アップデートで修正
「BIND 9」にサービス拒否の脆弱性 - 権威、リゾルバに影響
米当局、Ciscoのコミュニケーション製品の脆弱性悪用に注意喚起
「Cisco Unified Communications」に深刻なRCE脆弱性 - 攻撃試行も確認
Oracle、四半期パッチで脆弱性337件を修正 - CVSS 9以上が27件
Ciscoがゼロデイ脆弱性を修正、永続化機能の除去も - 侵害調査は別途必要
