「Apache 2.4.68」リリース ─ 複数の脆弱性を修正
mod_http2、mod_ssl、mod_proxy、mod_dav_fsなどの問題に対応
6月9日 23:44
「Apache HTTP Server」は、オープンソースのWebサーバソフトウェアとして高いシェアを持つソフトウェア。Webサイト配信、リバースプロキシ、認証、SSL/TLS、HTTP/2など多様な機能を提供する。
「Apache HTTP Server 2.4.68」のハイライトは次の通り。
〇mod_http2のDoS脆弱性を修正（CVE-2026-49975）
〇mod_http2のファイルハンドル枯渇時のuse-after-freeを修正（CVE-2026-48913）
〇ap_regnameのヒープアンダーフローを修正（CVE-2026-44631）
〇mod_proxy_ftpの無限ループおよびXSSを修正（CVE-2026-44186、CVE-2026-29170）
〇mod_sslのOCSP処理におけるバッファ過読を修正（CVE-2026-44185）
〇.htaccess内の式処理による権限昇格問題を修正（CVE-2026-44119）
〇mod_headers/mod_mime、mod_xml2enc、mod_dav_fs、mod_proxy_htmlなどの不具合を修正
〇mod_sslでOpenSSL 4.0をサポート
〇mod_http2、mod_file_cache、mod_proxy_balancerなどの不具合を修正
など。
今回修正された脆弱性には、DoS、use-after-free、バッファオーバーフロー、XSS、権限昇格、クラッシュにつながる可能性のある問題が含まれており、公開Webサーバやリバースプロキシを運用している場合、アップデートを施すことが推奨される。
「Apache HTTP Server 2.4.68」は、公式サイトからダウンロードできる。
(川原 龍人/びぎねっと)
[関連リンク]リリースアナウンス
Changes
この記事をシェアしてください
この記事の筆者
関連記事
「Apache HTTP Server 2.4.69」リリース ─ 20件の脆弱性を修正
10月3日 23:23
「nginx 1.31.2/1.30.3」リリース ─ use-after-freeやバッファオーバーフローに対応
6月19日 0:19
「OpenSSL 4.0.2」など5つの系列をリリース ─ 最大11件の脆弱性を修正
8月27日 1:05
「ClamAV 1.5.3／1.4.5」リリース ─ オープンソースのアンチウィルスエンジン
7月4日 23:43
「nginx 1.31.1/1.30.2」リリース ─ ngx_http_rewrite_moduleの脆弱性を修正
5月23日 23:34
「OpenVPN 2.7.5/2.6.21」リリース ─ 複数の脆弱性を修正
7月5日 23:10
筆者の人気記事
Linuxカーネルに重要な脆弱性「CVE-2026-98432」─ IPv4経由で遠隔DoSのおそれ
10月31日 0:54
「Apache HTTP Server 2.4.69」リリース ─ 20件の脆弱性を修正
10月3日 23:23
「Python 3.15.2/3.14.10/3.13.18/3.12.16/3.11.18」リリース ─ 侵害されたeMudhraのCA鍵をブロック
10月26日 16:52
「PHP 8.5.12」など4系列を緊急リリース ─ CriticalのRCE脆弱性2件を修正
10月22日 10:29
「Ubuntu 26.10」リリース ─ Rust製coreutilsへ全面移行
10月15日 23:25
「Raspberry Pi OS」2026年10月6日版リリース ─ デスクトップ環境を改善
10月8日 1:51
Think ITでは、技術情報が詰まったメールマガジン「Think IT Weekly」の配信サービスを提供しています。メルマガ会員登録を済ませれば、メルマガだけでなく、さまざまな限定特典を入手できるようになります。
