JVNVU#99133886
Apache HTTP Server 2.4における複数の脆弱性に対するアップデート

The Apache Software Foundationから、Apache HTTP Server 2.4系における複数の脆弱性に対応したApache HTTP Server 2.4.62が公開されました。

CVE-2024-40725

• Apache HTTP Server 2.4.60から2.4.61

• Apache HTTP Server 2.4.0から2.4.61

The Apache Software Foundationから、Apache HTTP Server 2.4系における次の複数の脆弱性に対応したApache HTTP Server 2.4.62が公開されました。

• Apache HTTP Server 2.4.61のコアで発生した不具合（CVE-2024-39884）に対する修正が不十分で、「AddType」や類似の設定に基づいたコンテンツタイプの一部が無視される問題（CVE-2024-40725）
• Windows上のApache HTTP Serverにおいて、mod_rewriteをserver/vhostコンテキストで使用した場合に、サーバサイドリクエストフォージェリが発生する問題（CVE-2024-40898）

想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。

• ローカルコンテンツのソースコードが窃取される（CVE-2024-40725）
• NTMLハッシュが漏えいする（CVE-2024-40898）

アップデートする
開発者が提供する情報をもとに、最新版へアップデートしてください。