Apacheにメモリ漏洩の脆弱性「Optionsbleed」 - 「Heartbleed」直後に判明するも修正されず

同脆弱性の影響については、漏洩するデータ量が小さく、影響を受けるサーバも多く見つかっていないことから、「Heartbleed」ほどの影響はないと説明している。

実際に同氏が、Alexaの上位100万サイトについて応答内容を確認したところ、問題の「Allowヘッダ」を応答したケースは、466件に過ぎなかったという。

ただし、共有ホスティング環境では、「.htaccessファイル」で「Limitディレクティブ」が利用されることもあることから、注意が必要だと指摘している。

同脆弱性は「同2.4.27」「2.2.34」および以前のバージョンに影響があり、パッチを適用することで脆弱性を解消できる。

（Security NEXT - 2017/09/22 ）ツイート