ニュース

「Apache HTTP Server」にセキュリティアップデート ～2件の脆弱性を修正

ローカルコンテンツのソースコード窃取やNTMLハッシュ漏えいの恐れ

  • 長谷川 正太郎

2024年7月19日 06:45

The Apache Software Foundation、「Apache HTTP Server 2.4.62」を公開

　The Apache Software Foundationは7月17日、「Apache HTTP Server 2.4.62」を公開した。以下の2件の脆弱性を修正したセキュリティアップデートとなっている。

  • CVE-2024-40725：AddTypeディレクティブなどに基づいたコンテンツタイプの一部が無視される問題
  • CVE-2024-40898：mod_rewriteモジュールをserver/vhostコンテキストで使用した際に、サーバーサイドリクエストフォージェリが発生する問題

　「CVE-2024-40725」は、「CVE-2024-39884」に対する「Apache HTTP Server 2.4.61」での対策が不十分だったために発生した問題。ローカルコンテンツのソースコードが窃取される恐れがある。影響するのはv2.4.60～2.4.61。

関連記事

　一方、「CVE-2024-40898」では、NTLM認証（NT LAN Manager authentication）のハッシュが悪意のあるサーバーに漏えいする可能性がある。影響範囲はv2.4.0～2.4.61。

　いずれの問題も深刻度は、The Apache Software Foundationの基準で4段階中2番目に高い「Important」とされている。

Amazonで購入