【セキュリティ ニュース】「Apache HTTPD」がアップデート - 一部脆弱性はすでに悪用済み（1ページ目 / 全1ページ）：Security NEXT

ウェブサーバ「Apache HTTP Server」の開発チームは、最新版となる「同2.4.50」をリリースした。機能の強化やバグフィックスにくわえて、脆弱性の修正を実施している。 今回脆弱性に関してはCVEベースで2件に対処しており、NULLポインタ参照の脆弱性「CVE-2021-41524」や、パストラバーサルによりファイルが漏洩するおそれがある「CVE-2021-41773」を修正した。 「CVE-2021-41773」は、「同2.4.49」で導入されたパスの正規化処理に起因する脆弱性。9月29日に報告を受けたという。ドキュメントルート外のファイルにおいて、明示的にアクセス拒否を設定していないと漏洩するおそれがある。影響を受けるのは同バージョンのみだが、すでに悪用も確認されているという。 一方「CVE-2021-41524」は、「HTTP/2」の処理において細工したリクエストによりサ