JVNTR-2011-05
Apache HTTPD サーバにサービス運用妨害 (DoS) の脆弱性 (CVE-2011-3192, JVNVU#405811)

Apache HTTPD サーバには、サービス運用妨害 (DoS) の脆弱性が存在します。

影響を受けるシステム
　- Apache HTTP Server 2.x 系のすべてのバージョン
　- 上記 Apache HTTP Server をベースとした製品

日時 (JST)	内容
2011-09-01 20:54	Apache Advisory: Range header DoS vulnerability Apache HTTPD 1.3/2.x (CVE-2011-3192) アドバイザリの改訂影響を受けるバージョンを 2.x 系のみに変更
2011-08-31 14:53	IPA/ISEC ウェブサーバ「Apache HTTP Server」の脆弱性（CVE-2011-3192）について
2011-08-31 14:42	JPCERT/CC JPCERT-AT-2011-0023: Apache HTTP Server のサービス運用妨害の脆弱性に関する注意喚起セキュリティ更新プログラム (Apache HTTP Server 2.2.20) のリリースをアナウンス
2011-08-31 03:07	Apache Fixed in Apache httpd 2.2.20 セキュリティ更新プログラムのリリース：Apache HTTP Server 2.2.20
2011-08-26 19:35	Apache Advisory: Range header DoS vulnerability Apache HTTPD 1.3/2.x (CVE-2011-3192) アドバイザリの改訂脆弱性がRange-Requestにも影響することを追記
2011-08-26	US-CERT VU#405811: Apache HTTPD 1.3/2.x Range header DoS vulnerability セキュリティアドバイザリ (Apache HTTPD Security Advisory Update 2) の公開をアナウンス
2011-08-25 01:16	Apache Advisory: Range header DoS vulnerability Apache HTTPD 1.3/2.x (CVE-2011-3192) アドバイザリの公開影響を受けるバージョンを 1.3 系, 2.x 系と発表
2011-08-20 07:23	Full-disclosure Apache Killer 脆弱性と検証コードの公開 (メーリングリストへの投稿)