Software Watch

Apache HTTP Server の告知 3 件(2024-04-04)

Apache HTTP Server の脆弱性情報

全部で 3 件、最大深刻度 moderate。AI HTTPレスポンス分割(入力検証不備とバックエンド注入)およびHTTP/2メモリ枯渇型DoSの脆弱性が修正された。2.4.59への更新が必要。

修正版 2.4.59

告知公開日重大度CVE
Apache HTTP Server: HTTP/2 DoS by memory exhaustion on endless continuation frames CVE-2024-273162024-04-04moderateCVE-2024-27316
Apache HTTP Server: HTTP Response Splitting in multiple modules CVE-2024-247952024-04-04lowCVE-2024-24795
Apache HTTP Server: HTTP response splitting CVE-2023-387092024-04-04moderateCVE-2023-38709

こちらで見つけた日

このサイトが更新に気づいた日です。実際に公開された日は、これより前のことがあります。

まだ来ていない日付

配布元が将来の日付で公開しています。予定として書かれていることも、時差の都合でそう見えることもあります。