[JAPAN APACHE USERS GROUP+]

Apache 2.2.11 がﾘﾘｰｽされました

(2008/12/14)

Apache HTTP Server の 2.2.11 がﾘﾘｰｽされました｡主にﾊﾞｸﾞﾌｨｯｸｽが行なわれています｡

ｱﾅｳﾝｽ (Apache HTTP Server 2.2.11 Released)

Apache 2.0.63 がﾘﾘｰｽされました

(2008/1/19)

ｾｷｭﾘﾃｨ上の問題を修正した Apache HTTP Server の 2.0.63 がﾘﾘｰｽされました｡

• mod_statusでXSS攻撃を防ぐためにrefreshﾊﾟﾗﾒﾀが必ず数値であることをﾁｪｯｸします(CVE-2007-6388)
• mod_imagemapでｸﾛｽｻｲﾄｽｸﾘﾌﾟﾃｨﾝｸﾞを引き起こす可能性のある欠陥を修正しました(CVE-2007-5000)

ｱﾅｳﾝｽ (Apache HTTP Server 2.0.63 Released)

Apache HTTP Server 1.3.41 がﾘﾘｰｽされました

(2008/1/19)

ｾｷｭﾘﾃｨ上の問題を修正した Apache HTTP Server の 1.3.41 がﾘﾘｰｽされました｡

• mod_statusでXSS攻撃を防ぐためにrefreshﾊﾟﾗﾒﾀが必ず数値であることをﾁｪｯｸします(CVE-2007-6388)
• mod_imagemapでｸﾛｽｻｲﾄｽｸﾘﾌﾟﾃｨﾝｸﾞを引き起こす可能性のある欠陥を修正しました(CVE-2007-5000)
• mod_proxyで日付関連のﾍｯﾀﾞを読む際にﾊﾞｯﾌｧの終端を越えて読んでしまう欠陥を修正しました(CVE-2007-3847)
• 1.3.39で修正されたCVE-2007-3304に関して､より効率的な実装を行ないました

ｱﾅｳﾝｽ (Apache HTTP Server 1.3.41 Released)