JVNVU#94155938
Apache HTTP Server 2.4における複数の脆弱性に対するアップデート

The Apache Software Foundationから、Apache HTTP Server 2.4系における複数の脆弱性に対応したApache HTTP Server 2.4.56が公開されました。

• Apache HTTP Server 2.4.55およびそれ以前

The Apache Software Foundationから、Apache HTTP Server 2.4系における次の複数の脆弱性に対応したApache HTTP Server 2.4.56が公開されました。

• mod_rewriteとmod_proxyにおけるHTTPリクエスト分割の問題 - CVE-2023-25690
• mod_proxy_uwsgiにおけるHTTPレスポンス分割の問題 - CVE-2023-27522

想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。

• 攻撃者によって、プロキシサーバのアクセス制御をバイパスされたり、キャッシュポイズニングを引き起こされたりする - CVE-2023-25690
• 攻撃者によって、クライアントに転送されるレスポンスが切り捨てられたり、分割されたりする - CVE-2023-27522

アップデートする
開発者が提供する情報をもとに、最新版へアップデートしてください。