「Apache HTTP Server」に複数脆弱性 - アップデートがリリース
ウェブサーバ「Apache HTTP Web Server」に複数の脆弱性が明らかとなった。脆弱性を修正するアップデートが提供されている。
バージョンによって影響は異なるが、「同2.4系」にモジュール「mod_proxy_uwsgi」においてバッファオーバーフローが生じ、任意のコードを実行されるおそれがある「CVE-2020-11984」など4件の脆弱性が明らかとなったもの。
「mod_remoteip」や「mod_rewrite」の設定によっては、IPアドレスが偽装されるおそれがある「CVE-2020-11985」や、「HTTP/2」の一部処理においてサービス拒否に陥るおそれがある「CVE-2020-9490」「CVE-2020-11993」などが含まれる。
開発チームでは、脆弱性に対処した「同2.4.46」「同2.4.44」をリリース。利用者にアップデートを呼びかけている。
（Security NEXT - 2020/08/13 ）
ツイート
関連リンク
PR
関連記事
米当局、「Gogs」の脆弱性悪用に注意喚起 - 修正コードが公開
「FortiSIEM」にクリティカル脆弱性 - 未認証RCEのおそれ
Adobe、11製品にセキュリティ更新 - 「クリティカル」脆弱性など修正
PWリセット製品「ADSelfService Plus」に認証回避の脆弱性
SAP、セキュリティアドバイザリ17件を公開 - 4件が「クリティカル」
金融向けカード発行システム「Entrust IFI」に深刻な脆弱性
NVIDIAのGPU開発支援ツール「NVIDIA NSIGHT Graphics」に脆弱性
Palo Alto「PAN-OS」のリモートアクセス機能にDoS脆弱性
Fortinet製IP電話「FortiFone」に深刻な脆弱性 - アップデートが公開
「Node.js」アップデート公開、当初予定を上回る脆弱性8件に対応
