Apache HTTP Server の深刻な脆弱性CVE-2021-41773とCVE-2021-42013についてまとめてみた - piyolog

2021/10/09 10 users Webサーバーソフトウェア piyolog 同ソフトウェア

2021年10月4日（現地時間）、Apache HTTP Serverの深刻な脆弱性を修正したバージョンが公開されました。同ソフトウエアの開発を行うThe Apache Software Foundationは既に脆弱性を悪用する活動を確認していると報告しています。ここでは関連する情報をまとめます。 何が起きたの？ Webサーバーソフトウエア「Apache HTTP... 続きを読む

「Apache HTTP Web Server 2.4」に複数の脆弱性、最新版へのアップデートを - INTERNET Watch

2019/08/19 66 users INTERNET Watch 脆弱性 複数 アップデート

続きを読む

cfreal - CARPE (DIEM): CVE-2019-0211 Apache Root Privilege Escalation

2019/04/03 9 users

Charles Fol Security engineer at Ambionics. Maintainer of PHPGGC. CARPE (DIEM): CVE-2019-0211 Apache Root Privilege Escalation 2019-04-03 Introduction From version 2.4.17 (Oct 9, 2015) to version 2.4.38 (Apr 1, 2019), Apache HTTP suffers from a local root privilege escalation vulnerability due to... 続きを読む

【セキュリティ ニュース】「Apache HTTP Web Server」に複数の脆弱性 - 最新版で修正（1ページ目 / 全1ページ）：Security NEXT

2017/06/20 6 users Security NEXT 脆弱性 修正 複数 ウェブサーバ

オープンソースのウェブサーバ「Apache HTTP Web Server」に複数の脆弱性が含まれることが判明した。最新リリースの「同2.4.26」で修正されている。 バージョンによって影響を受ける脆弱性は異なるが、認証回避の脆弱性「CVE-2017-3167」やNULLポインタ参照の脆弱性「CVE-2017-7659」のほか、バッファオーバーリードなど、あわせて5件の脆弱性が明らかとなった。 同... 続きを読む

「Apache HTTP Web Server」の複数モジュールにDoSなど5件の脆弱性 -INTERNET Watch

2017/06/20 37 users DOS JPCERT 岩崎 INTERNET Watch 推奨

ニュース 「Apache HTTP Web Server」の複数モジュールにDoSなど5件の脆弱性 2.4系はアップデート、2.2系はパッチ適用を推奨 岩崎 宰守 2017年6月20日 18:02 　「Apache HTTP Web Server」の複数モジュールにおけるサービス運用妨害（DoS）など5件の脆弱性について、一般社団法人JPCERTコーディネーションセンター（JPCERT/CC）が注... 続きを読む