JVNVU#98852848
Apache HTTP Server 2.4における複数の脆弱性に対するアップデート

The Apache Software Foundationから、Apache HTTP Server 2.4系における複数の脆弱性に対応したApache HTTP Server 2.4.50が公開されました。

• Apache HTTP Server 2.4.49

The Apache Software Foundationから、Apache HTTP Server 2.4系における次の複数の脆弱性に対応したApache HTTP Server 2.4.50が公開されました。

• HTTP/2リクエストの処理における、NULLポインタ参照の脆弱性 - CVE-2021-41524
• パスの正規化処理の欠陥による、パストラバーサルの脆弱性 - CVE-2021-41773

想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。

• サービス運用妨害（DoS）- CVE-2021-41524
• ドキュメントルート外に置かれた「require all denied」で保護されていないファイルにアクセスされる - CVE-2021-41773

アップデートする
開発者が提供する情報をもとに、最新版へアップデートしてください。