📰 過去報告:10/3
IPAおよびJPCERT/CCは、Apache HTTP Server 2.4系における複数の脆弱性についてJVNで発表しました。開発元であるThe Apache Software Foundationは、これらの脆弱性に対処した修正版「Apache HTTP Server 2.4.69」を公開しています。
10/3 報告と同じ Apache HTTP Server の修正版「2.4.69」について、IPAおよびJPCERT/CCからも脆弱性情報が公表されました。
脅威の概要
Apache HTTP Server 2.4系において複数の脆弱性が存在することが確認され、JVN等で注意喚起が行われています。開発元よりこれらの問題に対処したApache HTTP Server 2.4.69が公開されています。
対象となる組織・利用者
Apache HTTP Server 2.4系を利用しているWebサーバー運用組織。
推奨される防御アクション
Apache HTTP Serverをバージョン 2.4.69以降にアップデートする