Hitach Incident Response Team

 12月1日までに明らかになった脆弱性情報のうち、気になるものを紹介します。それぞれ、ベンダーが提供する情報などを参考に対処してください。

Apache HTTPサーバー2.4.7リリース(2013/11/25)

 Apache HTTPサーバー2.4.7は、mod_auth_basic、mod_auth_digest、mod_authn_socache(認証情報のキャッシュ)、mod_authz_groupfile(グループの承認)、mod_authz_user(ユーザー承認)、mod_cache、mod_dav、mod_deflate(HTTP応答データの圧縮)、mod_filter、mod_headers、mod_ldap、mod_logio(入出力バイト数のロギング)、mod_proxy、mod_proxy_fcgi、mod_rewrite、mod_session、mod_session_crypto、mod_sslなどに存在するバグ修正を目的としたリリースです。セキュリティアップデートは含まれていません。