ScanNetSecurity

Apache HTTP Server 2.4 に複数の脆弱性

Apache HTTP Server 2.4.59で修正された不具合（CVE-2023-38709）に対する不十分な修正に対応 →HTTPレスポンスを分割し、任意のヘッダーなどを挿入される ・mod_proxyがロードされたApache HTTP Serverにおけるサーバサイドリクエストフォージェリ（CVE-2024-43204） ...
窓の杜

「Apache HTTP Server」にセキュリティアップデート ～2件の脆弱性を修正

The Apache Software Foundationは3月7日、「Apache HTTP Server 2.4.56」を公開した。以下の2件の脆弱性を修正したセキュリティアップデートとなっている。 CVE-2023-25690：mod_rewriteとmod_proxyにおけるHTTPリクエスト分割の問題 ...
窓の杜

「Apache HTTP Server」のゼロデイ脆弱性対策は不十分 ～「Apache 2.4.51 ...

The Apache Software Foundationは10月7日、「Apache HTTP Server 2.4.51」を公開した。前バージョン「Apache 2.4.50」でパストラバーサルのゼロデイ脆弱性が修正されたが、それが不十分であったとして追加の対策が施されている。 「Apache 2.4.49」では、ドキュメントルートの外 ...
Security-next.com

「Apache HTTP Web Server」に複数の脆弱性 - 最新版で修正

オープンソースのウェブサーバ「Apache HTTP Web Server」に複数の脆弱性が含まれることが判明した。最新リリースの「同2.4.26」で修正されている。 バージョンによって影響を受ける脆弱性は異なるが、認証回避の脆弱性「CVE-2017-3167」やNULLポインタ参照の脆弱性 ...
PR TIMES

Apache HTTP Serverのパストラバーサルの脆弱性（CVE-2021-41773）において ...

株式会社セキュアスカイ・テクノロジー（東京都千代田区 代表取締役 大木 元 以下、SST）がサービス提供を、株式会社ビットフォレスト（東京都千代田区 代表取締役 高尾 都季一 以下、ビットフォレスト）が技術提供を行うクラウド型WAF サービス「Scutum ...
Fujitsu

Apache HTTP Server（オペレーティングシステムの基本ソフトウェアに ...

Interstage Application Serverのよくあるご質問を検索できます。 Apache HTTP Server（オペレーティングシステムの基本ソフトウェアにバンドルされるApache HTTP Server）を停止、またはアンインストールした場合に、Interstage HTTP Serverが停止しました。原因と対処方法を教え ...