「Apache HTTP Server」の開発チームは現地時間2025年12月4日、セキュリティアップデートとなる「同2.4.66」をリリースした。 今回のアップデートでは、8月以降報告を受けた5件の脆弱性へ対処している。重要度が「クリティカル(Critical)」や「高(High)」とされる脆弱性は含まれていない。
脆弱性ポータルサイト“JVN”は27日、Webサーバーソフト「Apache HTTP Web Server」のアップデートを促す脆弱性レポート(JVNVU#95818180)を公開した。23日付けでリリースされた「Apache HTTP Web Server」v2.4.33では、v2.4系統で発見された複数の脆弱性が修正されていると ...
米コンピュータ緊急事態対策チーム(US-CERT: United States Computer Emergency Readiness Team)は12月9日、「Cisco Releases Security Advisory for Multiple Products Affected by Apache HTTP Server ...
JPCERTコーディネーションセンター(JPCERT/CC: Japan Computer Emergency Response Team Coordination Center)は1月18日、「JVNVU#99928083: Apache HTTP Server 2.4における複数の脆弱性に対するアップデート」において、Apache HTTP Server ...
サイバーディフェンス社からの情報によると、Apache Software FoundationのHTTP Server webサーバにインストールされているmod_includeモジュールに、ローカルで攻撃可能なバッファオーバーフローが見つかった。 これにより、SSI(server-side include)ファイルが作成され ...
ウェブサーバ市場では、オープンソースソフトウェア開発グループのApache Software Foundation(ASF)が支援する「Apache HTTP Server」がMicrosoftの「Internet Information Services」(IIS)をリードしているが、シェアの差は過去最小の10ポイントに縮まったと、技術系ライター ...
2021 年 10 月に、世界的に利用されている Web サーバである Apache HTTP Server に、遠隔からの任意のコード実行につながる可能性がある脆弱性が報告されています。攻撃者により脆弱性を悪用されてしまった場合は、意図しない動作の強制や、情報漏洩につながる ...
株式会社エーアイセキュリティラボ(本社:東京都江東区代表取締役社長:青木歩)は、AeyeScanの診断項目にApache HTTP Serverのパストラバーサルの脆弱性(CVE-2021-41773(※))を、2021年10月6日夜間に実施する緊急アップデートにて追加いたします。 2021年10月6日 ...
5月11日(米国時間)、Apache HTTP Serverの最新版となる「Apache HTTP Server 2.2.18」が公開された。Apache HTTP Server 2.2.18はバグ修正とセキュリティ修正が実施されたバージョン。危険度はそれほど高くないが、状況によってはDoS攻撃が実施される可能性がある。すべての ...
The Apache Software FoundationおよびApache HTTP Server Projectは19日(米国時間)、Apache HTTP Serverの1.3系、2.0系、2.2系のそれぞれの最新バージョンを同時に公開した。今回の更新はバグ修正とセキュリティ修正に注力したもの。それぞれ次のセキュリティ問題が修正されて ...
配信日時: 2021-10-06 14:30:00 ~脆弱性公開翌日の時点で、100サイト120件以上の攻撃を観測~ 株式会社セキュアスカイ・テクノロジー(東京都千代田区 代表取締役 大木 元 以下、SST)がサービス提供を、株式会社ビットフォレスト(東京都千代田区 代表取締役 ...