「Apache HTTP Server」に複数脆弱性 - アップデートがリリース
ウェブサーバ「Apache HTTP Web Server」に複数の脆弱性が明らかとなった。脆弱性を修正するアップデートが提供されている。
バージョンによって影響は異なるが、「同2.4系」にモジュール「mod_proxy_uwsgi」においてバッファオーバーフローが生じ、任意のコードを実行されるおそれがある「CVE-2020-11984」など4件の脆弱性が明らかとなったもの。
「mod_remoteip」や「mod_rewrite」の設定によっては、IPアドレスが偽装されるおそれがある「CVE-2020-11985」や、「HTTP/2」の一部処理においてサービス拒否に陥るおそれがある「CVE-2020-9490」「CVE-2020-11993」などが含まれる。
開発チームでは、脆弱性に対処した「同2.4.46」「同2.4.44」をリリース。利用者にアップデートを呼びかけている。
（Security NEXT - 2020/08/13 ）
ツイート
関連リンク
PR
関連記事
LAN側からtelnet有効化できるマニュアル未記載機能 - NETGEAR製EOLルータ
「Apache Hadoop HDFS」に脆弱性 - アップデートが公開
直近更新で修正された「OpenSSL」脆弱性、「クリティカル」との評価も
相次ぐ脆弱性の悪用、ゼロデイ攻撃も - 悪用リスト登録が週明け以降7件
「NVIDIA runx」に脆弱性 - サポート終了により修正予定なし
「SolarWinds WHD」に複数の深刻な脆弱性 - アップデートで修正
「Ivanti EPMM」にゼロデイ脆弱性、悪用確認 - パッチ適用や侵害調査を
Windows環境の「Symfony」でシェル経由処理に問題 - 破壊的操作のおそれ
JavaScriptサンドボックスのnpmライブラリ「SandboxJS」に深刻な脆弱性
NVIDIAのGPUディスプレイドライバに複数脆弱性 - 修正版が公開
