タグ: Apache HTTP Server

• テクノロジー2026年11月13日 1:38

  Apacheウェブサーバーに最高深刻度の欠陥　遠隔でコード実行のおそれ、2.4.71で修正

  ウェブサーバーソフト「Apache HTTP Server」の開発元は11月11日、脆弱性3件を修正した2.4.71を公開した。うち1件はHTTP/2を処理するmod_http2の欠陥で、開発元は4段階で最も重い「critical」と評価し、外部から任意のコードを実行されるおそれがあるとした。対象は2023年1月公開の2.4.55から2.4.70まで。開発元がcriticalを付けたのは2021年10月以来。JPCERT/CCとIPAが運営するJVNも12日に掲載した。

  イメージ