Log4jã®æ·±åˆ»ãªè„†å¼±æ€§CVE-2021-44228ã«ã¤ã„ã¦ã¾ã¨ã‚ã¦ã¿ãŸ - piyolog2021å¹´12月10æ—¥ã€Javaベースã®ãƒã‚°å‡ºåŠ›ãƒ©ã‚¤ãƒ–ラリ「Apache Log4jã€ã®2.xç³»ãƒãƒ¼ã‚¸ãƒ§ãƒ³ï¼ˆä»¥é™ã¯Log4j2ã¨è¨˜è¼‰ï¼‰ã§ç¢ºèªã•ã‚ŒãŸæ·±åˆ»ãªè„†å¼±æ€§ã‚’ä¿®æ£ã—ãŸãƒãƒ¼ã‚¸ãƒ§ãƒ³ãŒå…¬é–‹ã•ã‚Œã¾ã—ãŸã€‚ã‚»ã‚ュリティ関係組織ã§ã¯éŽåŽ»è©±é¡Œã«ãªã£ãŸHeartbleedã‚„Shellshockã¨åŒãƒ¬ãƒ™ãƒ«ã®è„†å¼±æ€§ã¨ã‚‚評価ã—ã¦ã„ã¾ã™ã€‚ã“ã“ã§ã¯é–¢é€£ã™ã‚‹æƒ…å ±ã‚’ã¾ã¨ã‚ã¾ã™ã€‚ １．何ãŒèµ·ããŸã®ï¼Ÿ Javaベースã®ãƒã‚°å‡ºåŠ›ãƒ©ã‚¤ãƒ–ラリLog4j2ã§æ·±åˆ»ãªè„†å¼±æ€§ï¼ˆCVE-2021-44228）を修æ£ã—ãŸãƒãƒ¼ã‚¸ãƒ§ãƒ³ãŒå…¬é–‹ã•ã‚ŒãŸã€‚ãã®å¾Œã‚‚ä¿®æ£ãŒä¸å®Œå…¨ã§ã‚ã£ãŸã“ã¨ãªã©ã‚’ç†ç”±ã«2件ã®è„†å¼±æ€§ãŒä¿®æ£ã•ã‚ŒãŸã€‚ 広ã利用ã•ã‚Œã¦ã„るライブラリã§ã‚ã‚‹ãŸã‚影響をå—ã‘る対象ãŒå¤šãå˜åœ¨ã™ã‚‹ã¨ã¿ã‚‰ã‚Œã€æ”»æ’ƒãŒå®¹æ˜“ã§ã‚ã‚‹ã“ã¨ã‹ã‚‰2014å¹´ã®Heartbleedã€Shellshock以æ¥ã®å±é™ºæ€§ãŒã‚ã‚‹ã¨ã¿ã‚‹å‘ãã‚‚ã‚ã‚Šã€The Apache Software
Apache Tika – Apache Tika
mod_headers - Apache HTTP Server Version 2.4
共用サーãƒã«ãŠã‘ã‚‹Symlink Attacksã«ã‚ˆã‚‹æ”»æ’ƒã¨ãã®å¯¾ç–ã«ã¤ã„㦠- ã•ãらインターãƒãƒƒãƒˆå‰µæ¥æ—¥è¨˜
Trac 㨠Apache 連æºã‚»ãƒƒãƒˆã‚¢ãƒƒãƒ—æ‰‹é † (CentOS6.1) | 技術系ã¨ã£ã‹ã‹ã‚Šå‚™å¿˜éŒ²
Plack時代ã®Reverse proxyã«ã‚ˆã‚‹ã‚µãƒ¼ãƒãƒ¼é‹ç”¨æ–¹æ³• ~YAPC::Asia2010ã®å¾©ç¿’(後編)~ | hirobanex.net
NameBasedSSLVHostsWithSNI - HTTPD - Apache Software Foundation
Apacheã®è¨å®šã‚’変更ã—ã€å˜ä¸€IPアドレス上ã§è¤‡æ•°ã®SSLサイトをé‹ç”¨ã™ã‚‹ - builder by ZDNet Japan
mod_proxy_httpã¨mod_proxy_ajpã¨mod_jk — ã‚ã‚Šãˆã‚‹ãˆã‚Šã‚
{{#tags}}- {{label}}
{{/tags}}