トップ セキュリティ情報 2019年度 【注意喚起】Apache HTTP Web Serveに関する注意喚起

【注意喚起】Apache HTTP Web Serveに関する注意喚起

2019年8月22日 南大沢 日野 荒川

Apache HTTP Web Serverについて注意喚起です。

本件の情報は、「Webサイトを公開しているシステムのシステム担当者」向けになります。

所管のシステムでApache HTTP Web Serverを使用しているか、構築業者又は保守運用業者へ
確認をお願いいたします。

●概要
・WebサーバソフトウェアのApache HTTP Web Server 2.4系について、6件の脆弱性情報が
 公開されました。

●脅威
・本脆弱性が悪用された場合、情報改ざん(Webサイトの改ざん)、悪意のあるぺ-ジへの
 リダイレクト、情報漏えい(メモリ内情報の漏えい)、サービス停止などの被害が生じる
 可能性があります。

●対象
・影響を受けるソフトウェアのバージョンは次のとおりです。
  - Apache HTTP Web Server 2.4.41より前のバージョン

●対処方針
・開発元から本脆弱性を修正したバージョンが公開されております。開発元の情報を参考に、
 次のバージョンへのアップデートをご検討ください。
  - Apache HTTP Web Server 2.4.41

以上、よろしくお願い申し上げます。