Apacheにメモリ漏洩の脆弱性「Optionsbleed」 - 「Heartbleed」直後に判明するも修正されず

同脆弱性の影響については、漏洩するデータ量が小さく、影響を受けるサーバも多く見つかっていないことから、「Heartbleed」ほどの影響はないと説明している。

実際に同氏が、Alexaの上位100万サイトについて応答内容を確認したところ、問題の「Allowヘッダ」を応答したケースは、466件に過ぎなかったという。

ただし、共有ホスティング環境では、「.htaccessファイル」で「Limitディレクティブ」が利用されることもあることから、注意が必要だと指摘している。

同脆弱性は「同2.4.27」「2.2.34」および以前のバージョンに影響があり、パッチを適用することで脆弱性を解消できる。

（Security NEXT - 2017/09/22 ） ツイート

PR

関連記事

Check PointのVPN機能に深刻なRCE脆弱性 - ライブパッチや更新を提供
「Adobe Acrobat/Reader」にセキュリティ更新 - 脆弱性32件を解消
「FortiOS」や「NetScaler」など脆弱性4件の悪用を警告 - 米当局
米CISA、悪用脆弱性リストに4件を追加
「Ivanti Neurons for ITSM」に複数脆弱性 - 6件が「クリティカル」
MS、9月の月例セキュリティ更新で脆弱性973件に対応
「Adobe Campaign Classic」に緊急対応必要なRCE脆弱性
「Chrome 153」を公開、脆弱性230件を修正 - ゼロデイも
「Adobe ColdFusion」に深刻な脆弱性- 早急に更新を
グラフィックアプリ「Canva」Android版に深刻な脆弱性 - 最新版へ更新を