「Apache HTTP Web Server」に複数の脆弱性 - 最新版で修正

オープンソースのウェブサーバ「Apache HTTP Web Server」に複数の脆弱性が含まれることが判明した。最新リリースの「同2.4.26」で修正されている。

バージョンによって影響を受ける脆弱性は異なるが、認証回避の脆弱性「CVE-2017-3167」やNULLポインタ参照の脆弱性「CVE-2017-7659」のほか、バッファオーバーリードなど、あわせて5件の脆弱性が明らかとなった。

同ソフトを提供するApache Software Foundationでは、最新版となる「同2.4.26」「同2.2.33-dev」をリリース。脆弱性を修正したほか、機能の改善、バグの修正などを行った。今回修正された脆弱性は以下のとおり。

CVE-2017-3167
CVE-2017-3169
CVE-2017-7659
CVE-2017-7668
CVE-2017-7679

（Security NEXT - 2017/06/20 ） ツイート

PR

関連記事

ウェブサーバ向け「WebLogic」連携モジュールの脆弱性悪用に注意
「Dell VSI」において「クリティカル」含む脆弱性70件を修正
「Langflow」「Tomcat」など脆弱性3件の悪用に注意喚起 - 米当局
「Apache Kyuubi」に3件の脆弱性 - 修正版が公開
「Apache Axis2/Java」のクラスタリング機能に脆弱性
「Dell PowerProtect Data Manager」にアップデート - 脆弱性359件を修正
「IBM API Connect」にアップデート - 依存関係含む多数脆弱性を解消
HTTP通信ライブラリ「Apache HttpComponents」に複数のDoS脆弱性
「Apache Tomcat」に複数脆弱性 - 「クリティカル」との評価も
「Splunk Enterprise」にアップデート - 「クリティカル」脆弱性など解消