Apache採用ãªã‚‰ã“ã®ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã€Apache HTTP Server 2.2.9 | エンタープライズ | マイコミジャーナルThe Apache Software FoundationãŠã‚ˆã³Apache HTTP Server Projectã¯14æ—¥(米国時間)ã€Apache HTTP Serverã®æœ€æ–°ç‰ˆã¨ãªã‚‹Apache HTTP Server 2.2.9を公開ã—ãŸã€‚ãƒã‚°ä¿®æ£ã¨ã‚»ã‚ュリティ修æ£ã‚’主眼ã«ãŠã„ãŸãƒªãƒªãƒ¼ã‚¹ã§ã€CVE-2008-2364ã¨CVE-2007-6420ã§èª¬æ˜Žã•ã‚Œã¦ã„ã‚‹2ã¤ã®æ½œåœ¨çš„ãªã‚»ã‚ュリティ脆弱性ãŒä¿®æ£ã•ã‚Œã¦ã„る。 CVE-2008-2364ã¯mod_proxy_httpã«ãŠã‘ã‚‹DoS攻撃ã®è„†å¼±æ€§ã«é–¢ã™ã‚‹ã‚‚ã®ã€‚mod_proxy_httpã«ãŠã‘ã‚‹a_proxy_http_process_response関数ã§ä¸€æ™‚çš„ãªãƒ¬ã‚¹ãƒãƒ³ã‚¹ã«å¯¾ã™ã‚‹åˆ¶é™ã‚’è¨ã‘ã¦ã„ãªã‹ã£ãŸãŸã‚ã€ãƒªãƒ¢ãƒ¼ãƒˆHTTPサーãƒã«å¯¾ã—ã¦DoS攻撃(特ã«ãƒ¡ãƒ¢ãƒªã®å¤§é‡æ¶ˆè²»)を引ãèµ·ã“ã™æ½œåœ¨çš„ãªå•é¡ŒãŒã‚ã£ãŸã€‚ CVE-2007-6420
{{#tags}}- {{label}}
{{/tags}}