Apache HTTP Web Server 2.4に複数の脆弱性、アップデートが公開
2016年12月23日(金)
「Apache HTTP Web Server」の2.4系列に複数の脆弱性が発見され、この脆弱性を修正した「Apache HTTP Web Server 2.4.25」 がリリースされた。
脆弱性が存在するのは、「Apache HTTP Web Server 2.4.25より前」のバージョン。mod_session_crypto における Padding Oracle 攻撃が可能になる脆弱性(CVE-2016-0736)やmod_auth_digest におけるサービス運用妨害 (DoS) の脆弱性(CVE-2016-2161)など、複数の脆弱性が発見されている。脆弱性が悪用されると不正なサービス停止などを引き起こす可能性があるため、Apache HTTP Web Serverのユーザはアップグレードが強く推奨される。
(川原 龍人/びぎねっと)
[関連リンク]
JVNVU#99304449
その他のニュース
- 2024/11/8 JPCERT、侵入型ランサムウェア攻撃発生時に残るWindowsイベントログの特徴に関する記事を公開
- 2024/11/8 Androidアプリの統合開発環境「Android Studio」にAIを活用したコンパニオンを導入
- 2024/11/6 「curl 8.11.0」リリース
- 2024/11/6 Microsoft、システムツールセット「Microsoft PowerToys 0.86.0」リリース
- 2024/11/6 デスクトップ環境「LXQt 2.1.0」リリース
Think ITメルマガ会員登録受付中
Think ITでは、技術情報が詰まったメールマガジン「Think IT Weekly」の配信サービスを提供しています。メルマガ会員登録を済ませれば、メルマガだけでなく、さまざまな限定特典を入手できるようになります。
全文検索エンジンによるおすすめ記事
- 「LibreOffice 5.3」リリース
- 「LibreOffice 5.1」リリース
- 「LibreOffice 5.2」リリース
- 「LibreOffice 4.4.6/5.0.3」リリース、セキュリティ脆弱性を修正
- 「LibreOffice 7.1 Community」リリース
- 「LibreOffice 6.0」リリース
- 「LibreOffice 7.6.6 Community」「LibreOffice 24.2.2 Community」リリース
- 「LibreOffice 7.6.3 Community」リリース、Android向けのビューワーアプリ「LibreOffice Viewer」提供開始
- 「LibreOffice 6.4.1」リリース
- 「LibreOffice 6.4.2」リリース