Apache HTTP Server 2.2.29 がリリースされました — 日本 Apache ユーザー会
2014年9月3日、Apache HTTP Serverの旧安定版である2.2系列の最新版、2.2.29がリリースされました。セキュリティ上の問題の修正を含む数多くの不具合の修正といくつかの機能追加が含まれています。 Apache HTTP Server 2.2.29がリリースされました。セキュリティ上の修正でCVEが割り当てられているものが4つ含まれているのを始め、数多くの不具合の修正と、いくつかの機能追加等が含まれています。なお、2.2.28 は同梱のドキュメントに不整合があったためにリリースはされませんでした。 2.2.27からの全変更点については CHANGES_2.2.29をご覧ください。 修正されたセキュリティの問題は以下の通りです。最初の3つ、CVE-2014-0118、CVE-2014-0231、CVE-2014-0226 については先日リリースされた 2.4.10 でも修
Apache HTTP Server 2.4.10 がリリースされました — 日本 Apache ユーザー会
2014年7月22日、Apache HTTP Serverの現在の安定版である2.4系列の最新版、2.4.10がリリースされました。セキュリティ上の問題の修正を含む機能強化や数多くの不具合の修正が含まれています。 Apache HTTP Server 2.4.10がリリースされました。セキュリティ上の修正でCVEが割り当てられているものが5つ含まれているのを始め、機能強化や数多くの不具合の修正が含まれています。 アナウンス文は ANNOUNCE: Apache HTTP Server 2.4.9 Released です。 2.4.9からの変更点については CHANGES_2.4.10をご覧ください。
Apache HTTP Server 2.2.26 がリリースされました — 日本 Apache ユーザー会
2013年11月18日、バグの修正と mod_ssl の機能やセキュリティ面での強化が行なわれた Apache HTTP Server 2.2.26 がリリースされました。 mod_dav: Apache HTTP Server 2.2.25 に含まれた非互換な修正によってSubversion等が正常に動作しないことがある問題が修正されていますmod_ssl: 2.4シリーズ以降でサポートされた楕円曲線暗号(ECC)鍵と、ECDH(楕円曲線Diffie–Hellman)による鍵交換が2.2系列にもバックポートされましたmod_ssl: SNIにおいてホスト名の大文字小文字を区別していた不具合が修正されましたmod_ssl: 2.2.25においてSSLv2をサポートしないようインストールされたOpenSSLとの組み合わせでコンパイルできなくなってしまった問題が修正されましたmod_ssl:
Apache HTTP Server 2.2.27 がリリースされました — 日本 Apache ユーザー会
2014年3月26日、セキュリティ上の修正を含む Apache HTTP Serverの一つ前の安定版である2.2系列の最新版、2.2.27がリリースされました。
Apache HTTP Server 2.4.9 がリリースされました — 日本 Apache ユーザー会
2014年3月17日、Apache HTTP Serverの現在の安定版である2.4系列の最新版、2.4.9がリリースされました。セキュリティ上の問題の修正を含む機能強化や不具合の修正が含まれています。 Apache HTTP Server 2.4.9がリリースされました。2.4.8についてはSSLの問題があり、リリースはされませんでした。セキュリティ上の修正が2つ含まれていますので、2.4系列を使ってるのであれば更新を推奨します。 アナウンス文は ANNOUNCE: Apache HTTP Server 2.4.9 Released です。 2.4.6からの変更点については CHANGES_2.4.9 をご覧ください。
Apache HTTP Server 2.2.25 がリリースされました — 日本 Apache ユーザー会
2013年7月10日、セキュリティ修正等を含む Apache HTTP Server 2.2.25 がリリースされました。 セキュリティの修正等を含む Apache HTTP Server 2.2.25 が2013年7月10日にリリースされました。ダウンロードは公式サイトから。 mod_dav: mod_dav_svn で処理される URI に対して、DAV 対象外の URI をリクエスト body に含んで MERGE リクエストを送信すると、segfault が発生する問題を修正しました。(CVE-2013-1896)mod_rewrite: RewriteLog で指定したログファイルに書き出されるログにはエスケープシーケンスがそのまま出力されてしまっていたため、ログを端末で表示している時など、内容によっては端末上で問題が引き起こされる可能性がありました。(CVE-2013-1862
Apache HTTP Server 2.0.65 がリリースされました — 日本 Apache ユーザー会
2013年7月2日、セキュリティ修正等を含む Apache HTTP Server 2.0.65 がリリースされました。2.0 シリーズはこれで最後となります。 セキュリティの修正等を含む Apache HTTP Server 2.0.65 がリリースされました。ダウンロードは公式サイトから。2002年より続いてきた 2.0 のシリーズはこれが最後のリリースとなります。セキュリティ上の問題は完全には修正されていませんが、これ以上メンテナンスは行なわれません。2.4 系など、最新のリリースへの移行を検討してください。 mod_rewrite: RewriteLog で指定したログファイルに書き出されるログにはエスケープシーケンスがそのまま出力されてしまっていたため、ログを端末で表示している時など、内容によっては端末上で問題が引き起こされる可能性がありました。(CVE-2013-1862) ス
Apache HTTP Server 2.4.4 がリリースされました — 日本 Apache ユーザー会
2013年2月25日、セキュリティ修正等を含む Apache HTTP Server 2.4.4 がリリースされました セキュリティの修正等を含む Apache HTTP Server 2.2.24 がリリースされました。ダウンロードは公式サイトから。CVE の割り当てられたセキュリティ上の修正は以下の2つとなっていますが、SSLCompression ディレクティブのデフォルトの挙動の変更は SSL への CRIME 攻撃に関係しています。 mod_info、mod_status、mod_imagemap、mod_ldap、および mod_proxy_ftp において出力される HTML でホスト名が適切にエスケープされないため、XSS の問題が発生していたのを修正しました。Apache HTTP Server 2.2.24 でも同様に修正されます。 (CVE-2012-3499)mod
Apache HTTP Server 2.2.23 がリリースされました — Apache JP
Apache HTTP Server 2.2.23 がリリースされました セキュリティ修正等を含む Apache HTTP Server 2.2.23 がリリースされました セキュリティの修正等を含む Apache HTTP Server 2.2.23 がリリースされました。ダウンロードは公式サイトから。 インストールされる envvars スクリプトでの LD_LIBRARY_PATH 変数の扱いに問題があり、LD_LIBRARY_PATH が空であった場合にカレントディレクトリも LD_LIBRARY_PATH にセットされ、悪意のあるローカルユーザに細工されると、意図しない場所から動的リンクファイルが検索されることがあるという問題が修正されました。これは Apache HTTP Server 2.4.2 での修正と同様のものです (CVE-2012-0883)mod_negotita
Apache HTTP Server 2.4.3 がリリースされました — Apache JP
Apache HTTP Server 2.4.3 がリリースされました Apache HTTP Server 2.4.3 がリリースされました セキュリティの修正等を含む Apache HTTP Server 2.4.3 がリリースされました。 mod_proxy_ajp や mod_proxy_http において、バックエンド接続を閉じる際にレスポンスを混ぜてしまうことがあり、プライバシーの漏洩につながる脆弱性があったのが修正されました (CVE-2012-3502)mod_negotitation において、MultiViews が有効な場所にユーザーが細工したファイル名のファイルをアップロードすると、variant により複数のアクセス選択が表示された際に XSS が起こりうるという脆弱性があったのが修正されました (CVE-2012-2687)
Apache HTTP Server 2.4.1 がリリースされました — Apache JP
Apache HTTP Server 2.4.1 がリリースされました Apache HTTP Server の新しい安定版である 2.4 系列の最初の GA リリース、2.4.1 がリリースされました。 Apache HTTP Server の新しい安定版である 2.4 系列の最初の GA リリース、2.4.1 がリリースされました。 (GA = General Availability あるいは General Acceptance) 複数の MPM を動的に読み込み可能にOCSP (オンライン証明書状態プロトコル) のサポートの大幅な強化スクリプト言語 Lua を組み込むモジュール (mod_lua)動的なリバースプロキシの設定認証、認可の改良FastCGI プロキシ新しい Expression (式) のパーサ小さなデータオブジェクトをキャッシュする API の追加 といった改良、
Apache HTTP Server 2.2.22 が リリースされました — Apache JP
Apache HTTP Server 2.2.22 が リリースされました Apache HTTP Server の 2.2.22 がリリースされました。 Apache HTTP Server の 2.2.22 がリリースされました。安定版である 2.2 シリーズの最新版です。今回のリリースは6つのセキュリティ上の修正を含む、不具合の修正になります。 アナウンス(英語)2.2.21 からの変更点(英語) 修正されたセキュリティ上の問題は以下の6点です。 CVE-2011-3368 CVE-2011-3607CVE-2011-4317 CVE-2012-0021 CVE-2012-0031CVE-2012-0053
Apache HTTP Server 2.2.21 が リリースされました — Apache JP
mod_proxy_ajp で、正しくないメソッドの処理が正しく NOT IMPLEMENTED を応答するよう修正 (CVE-2011-3348)Range ヘッダの処理の脆弱性 (いわゆる Apache Killer) への対策において、あるパターンの Range リクエストに正しい応答を返さなくなっていたことへの修正 (PR 51478)mod_filter: AP_FILTER_PROTO_NO_BYTERANGE で登録された filter において、Accept-Range ヘッダは落とすのではなく、none という値を設定するようにしたmod_proxy_ajp: ヘッダが送られていないのに flush リクエストが送られてきた場合には、それを無視するようにした (PR 51608)mod_dav_fs: DBM ドライバーが読み込めない場合に、segfault で落ちてしま
Apache HTTP Server 2.2.20 が リリースされました — Apache JP
Apache HTTP Server 2.2.20 が リリースされました Range リクエストの処理に DoS 脆弱性があった問題等に対処した Apache HTTP Server 2.2.20 がリリースされました。いわゆる Apache Killer への対策となるものです。 新しい Apache HTTP Server 2.2.20 がリリースされました。 → アナウンス これまでリリースされてきた Apache 1.3/2.x には Byte Range リクエストの処理に問題があり、条件によっては Apache HTTP Server および、それが稼働しているマシンが利用不能になるまで負荷が高まってしまう問題がありました。 mod_headers などを利用した仮の対応策が公開されていましたが、Apache HTTP Server の Byte Range の処理コードその
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
[apache-docs:00956] 翻訳作業の手順メモ
Apache HTTP Server Version 2.0 Documentation - Apache HTTP Server
JAPAN APACHE USERS GROUP
[Apache-Users 198] mod_sstp.c
Apache ドキュメント翻訳プロジェクト — Apache JP
Apache ドキュメント翻訳プロジェクト — Apache JP