Apache HTTP Server 2.49に悪用確認済みの脆弱性　迅速にアップデートを

Apache Software Foundationは「Apache HTTP Server 2.4.50」を公開した。修正された脆弱性はすでに悪用が確認されており注意が必要だ。

» 2021年10月07日 07時00分公開

[後藤大地，有限会社オングス]

この記事は会員限定です。会員登録すると全てご覧いただけます。

　Apache Software Foundationは2021年10月4日（現地時間）、同社のWebサイトでオープンソースソフトウェア（OSS）のWebサーバソフトウェア「Apache HTTP Server 2.4.50」を公開した。今回のアップデートは、「Apache HTTP Server 2.4.49」に存在する脆弱（ぜいじゃく）性を修正した。

Apache Software Foundationは、Apache HTTP Server 2.4.50を公開した（出典：Apache Software FoundationのWebサイト）

Apache HTTP Server 2.49で見つかった脆弱性は？

　Apache HTTP Server 2.49で見つかった脆弱性は次の通りだ。

#CmsMembersControl .CmsMembersControlIn {width:100%;background:url(https://image.itmedia.co.jp/images/spacer.gif) #DDD;opacity:0.05;filter:progid:DXImageTransform.Microsoft.Alpha(Enabled=1,Style=0,Opacity=5);z-index:1;}

続きを閲覧するには、ブラウザの JavaScript の設定を有効にする必要があります。

Facebookサービス停止の裏側、Cloudflareが見た世界
Facebookが約5時間半に渡ってアクセス不能に陥った。CDN大手のCloudflareがこの事件の成り行きをBGPデータから分析し、サービス停止の様子を詳細に伝えている。
Google Chromeの最新バージョンが配信開始　すでに脆弱性を突いた攻撃プログラムも確認済み
Googleは「Google Chrome version 94.0.4606.71」の配信を開始した。影響を受けたシステムの制御権が乗っ取られる危険性がある脆弱性も含まれるため迅速に対処してほしい。
VPN製品の選定における「正解」は？　米国のセキュリティ専門機関が情報シートを共同公開
NSAとCISAは、VPN使用の伴うセキュリティリスクをまとめた情報シートを共同公開した。同シートはVPN使用時のセキュリティリスクに加え、選定に当たっての注意事項などをまとめている。
iOSのゼロデイ脆弱性4件のPoCが公開される、Appleの対応不備を指摘
外部の研究者やユーザーにバグの発見と報告を促す「バグ報奨金プログラム」は脆弱性の発見と修正に大きな効果を上げている。だが必ずしもその取り組みは正しく進んでいるわけではないのかもしれない。