Apache HTTP Server 2.4.49 2.4.50パストラバーサルの脆弱性

2021年10月11日2021年10月14日セキュリティ

Apacheのセキュリティについて重要な公式発表がありました。
公式発表によると、バージョン2.4.49、2.4.50において、脆弱性が確認されました。
本記事では、脆弱性の内容やその危険性、弊社での対応状況についてご紹介いたします。

Apache2.4.49 2.4.50に脆弱性が発覚

先日、ApacheのアップデートでApache2.4.51がリリースされました。
公式発表では、Apache 2.4.49 2.4.50 のバージョンにおいて、脆弱性（セキュリティの欠陥）が見つかったため、それを修正するApache2.4.51のリリースとされています。

尚、弊社レンタルサーバーでは、この脆弱性を解消するための対応は完了しております。ご安心くださいませ。

コンピュータのOS（スマホやパソコン、サーバー）やソフトウェアにおいて、プログラムの不具合や設計上のミスなどが原因となって発生する情報セキュリティ上の欠陥のことを言います。不具合や設計上のミスのないプログラムを作ることは難しく、どのようなプログラムにおいても脆弱性を抱えている可能性があります。

■■今回の脆弱性■■

遠隔の第三者が、細工したリクエストを送信し、Apache HTTP Serverが稼働するサーバーでアクセスが適切に制限されていないドキュメントルート外のファイルを読み取るなどの可能性があります。

弊社レンタルサーバーでは、2021年10月8日に対応を完了致しました。ご安心下さいませ。

Posted by admin-dev