「Apache HTTP Server」にメモリリークの脆弱性

2017年9月20日(水)

Apache Software Foundationは9月18日（現地時間）、オープンソースのWebサーバソフトウェア「Apache HTTP Server」に、メモリリークの脆弱性が発見されたと発表した。

対象となるバージョンは、「Apache HTTP Server 2.2.34」および「2.4.27」と、それ以前のバージョン。.htaccessでLimitディレクティブが有効になっている時に、リモートからメモリの内容を不正に取得できる危険がある。

今回の脆弱性に対応するパッチが公開されているため、ユーザはパッチを適用するか、ディストリビューターからのアップグレードを適用することが強く推奨される。

（川原龍人/びぎねっと）

［関連リンク］
アナウンス

※本ニュース記事はびぎねっとITニュースから提供を受けて配信しています。
転載元はこちらをご覧ください。

Think ITメルマガ会員登録受付中

Think ITでは、技術情報が詰まったメールマガジン「Think IT Weekly」の配信サービスを提供しています。メルマガ会員登録を済ませれば、メルマガだけでなく、さまざまな限定特典を入手できるようになります。