JVNVU#97454228
Apache HTTP Server 2.4に対するアップデート（CVE-2024-39884）

The Apache Software Foundationから、Apache HTTP Server 2.4.60にて発生した不具合に対応したApache HTTP Server 2.4.61が公開されました。

• Apache HTTP Server 2.4.60

The Apache Software Foundationから、Apache HTTP Server 2.4.60のコアで発生した不具合（CVE-2024-39884）に対応したApache HTTP Server 2.4.61が公開されました。

ファイルが間接的に要求される場合に、「AddType」や類似の設定に基づいたコンテンツタイプの一部が無視され、結果としてローカルコンテンツのソースコードが窃取される可能性があります。例えば、PHPスクリプトが解釈されず、平文のソースコードとして窃取されてしまう可能性があります。

アップデートする
開発者が提供する情報をもとに、最新版へアップデートしてください。