「Apache Portable Runtime」に複数の脆弱性 - アップデートで修正
「Apache HTTP Server」のサポートライブラリである「Apache Portable Runtime(APR)」および「同Utility」に脆弱性が明らかとなった。アップデートにて修正されている。
「同1.7.0」において整数オーバーフローの脆弱性「CVE-2022-24963」の脆弱性が明らかとなったほか、Windows版では整数オーバーフローにより域外メモリへ書き込みが可能となる「CVE-2022-28331」が判明した。
さらに「Apache Portable Runtime Utility」についても整数オーバーフローの脆弱性「CVE-2022-25147」が存在。「同1.6.1」および以前のバージョンが影響を受けるという。開発チームでは、重要度をいずれも上から3番目にあたる「中(Moderate)」とレーティングしている。
一方、米国立標準技術研究所(NIST)の脆弱性データベース「NVD」では、共通脆弱性評価システム「CVSSv3.1」においてベーススコアを3件ともに「9.8」と評価。重要度をもっとも高い「クリティカル(Critical)」としている。
開発チームでは、脆弱性の修正を含む「APR 1.7.2」「APR-util 1.6.3」を現地時間2月1日にリリースした。
(Security NEXT - 2023/02/10 )
ツイート
関連リンク
PR
関連記事
MLOpsプラットフォーム「MLflow」に深刻な脆弱性
「Microsoft Edge 111.0.1661.54」がリリースに - 独自に脆弱性2件を修正
芸術学科公演会の案内メールで誤送信 - 近畿大
組合員や取引先の電話番号含む携帯電話を紛失 - JA遠州夢咲
「サイバー攻撃演習訓練実施マニュアル」を公開 - 日本シーサート協議会
国と都の開業支援施設、マルウェア感染確認されず
福岡県暴力追放運動推進センターがサポート詐欺被害 - 情報流出のおそれも
米政府、重要インフラ向けの「CPGs」をアップデート
ランサム被害が前年比約1.5倍 - バックアップ取得も復元に難あり
米政府、「AzureAD」や「MS365」環境向けのインシデント調査ツールを公開