JVNVU#98416507
Apache HTTP Web Server における複数の脆弱性に対するアップデート

The Apache Software Foundation から、Apache HTTP Web Server に関する複数の脆弱性に対するアップデートが公開されました。

• Apache HTTP Web Server 2.2.0 から 2.2.32 まで (CVE-2017-3167, CVE-2017-3169, CVE-2017-7679)
• Apache HTTP Web Server 2.2.32 (CVE-2017-7668)
• Apache HTTP Web Server 2.4.0 から 2.4.25 まで (CVE-2017-3167, CVE-2017-3169, CVE-2017-7679)
• Apache HTTP Web Server 2.4.25 (CVE-2017-7659, CVE-2017-7668)

The Apache Software Foundation から、Apache HTTP Web Server に関する次の複数の脆弱性に対するアップデートが公開されました。

• ap_get_basic_auth_pw() における認証回避の脆弱性 (CVE-2017-3167)
• mod_ssl における NULL ポインタ参照の問題 (CVE-2017-3169)
• mod_http2 における NULL ポインタ参照の問題 (CVE-2017-7659)
• ap_find_token() におけるバッファオーバーリードの脆弱性 (CVE-2017-7668)
• mod_mime におけるバッファオーバーリードの脆弱性 (CVE-2017-7679)

想定される影響は各脆弱性により異なりますが、サービス運用妨害 (DoS) などの影響を受ける可能性があります。

アップデートまたはパッチを適用する
開発者が提供する情報をもとに、最新版にアップデートもしくはパッチを適用してください。

2.4 系の対策版として 2.4.26 がリリースされています。
2.2 系では、2017年06月20日時点でアップデートはリリースされていませんが、各脆弱性に対応したパッチがリリースされています。