「Apache HTTP Server 2.4.70」リリース ─ Windowsでのクラッシュなどを修正
mod_dav_lockのヒープバッファーオーバーフローやmod_substituteの整数オーバーフローにも対応
11月8日 15:03
Apache Software Foundationは11月6日(現地時間)、オープンソースのWebサーバ「Apache HTTP Server 2.4.70」をリリースした。
Apache HTTP Server 2.4.70は、2.4系列の最新アップデートリリース。前版の2.4.69でWindows環境の「mod_authnz_ldap」に発生したクラッシュを修正したほか、mod_dav_lock、mod_substitute、mod_cache、mod_cgidに関する変更が行われた。
Apache HTTP Server 2.4.70のハイライトは次の通り。
〇Windows上でmod_authnz_ldapがクラッシュする2.4.69の問題を修正
〇mod_cgidが扱える環境変数の数と長さ、URI、引数の上限を拡大
〇特定の構成でmod_substituteに整数オーバーフローが発生する問題を修正
〇「Header always」で「Vary: *」を設定した応答をmod_cacheが保存しないように修正
〇mod_dav_lockの「dav_size_indirect()」で発生するヒープバッファーオーバーフローを修正
など。
Apache HTTP Server 2.4.70は、Webサイトから入手できる。
(川原 龍人/びぎねっと)
この記事をシェアしてください
この記事の筆者
関連記事
インストールメディア作成ツール「Rufus 4.15」リリース ─ XMLパーサの脆弱性を修正
7月5日 0:26
「Perl 5.44.0」リリース ─ 名前付き引数を実験的に導入
7月17日 13:44
「OpenVPN 2.7.8」リリース ─ 認証回避や情報漏えいにつながる脆弱性を修正
10月9日 0:35
「Rust Coreutils 0.11.0」リリース ─ 新しいエラー診断を導入
9月2日 1:01
Cライブラリ「glibc 2.40」リリース ─ システム全体のtunables設定に対応
7月26日 0:48
「OpenVPN 2.7.7」リリース ─ 信頼性レイヤーの強化など
9月5日 23:28
筆者の人気記事
Linuxカーネルに重要な脆弱性「CVE-2026-98432」─ IPv4経由で遠隔DoSのおそれ
10月31日 0:54
「Apache HTTP Server 2.4.69」リリース ─ 20件の脆弱性を修正
10月3日 23:23
「Python 3.15.2/3.14.10/3.13.18/3.12.16/3.11.18」リリース ─ 侵害されたeMudhraのCA鍵をブロック
10月26日 16:52
「PHP 8.5.12」など4系列を緊急リリース ─ CriticalのRCE脆弱性2件を修正
10月22日 10:29
「Ubuntu 26.10」リリース ─ Rust製coreutilsへ全面移行
10月15日 23:25
「Raspberry Pi OS」2026年10月6日版リリース ─ デスクトップ環境を改善
10月8日 1:51
Think ITでは、技術情報が詰まったメールマガジン「Think IT Weekly」の配信サービスを提供しています。メルマガ会員登録を済ませれば、メルマガだけでなく、さまざまな限定特典を入手できるようになります。
