11/08/25 23:51:59.12 KLNHEdpoP
Apache Web Serverに未解決の脆弱性が存在し、この脆弱性を突いた攻撃が横行しているとして、
Apache Software Foundationが8月24日付(米国時間)のアドバイザリーで注意を促した。
アドバイザリーによると、ApacheでRangeリクエストを処理する方法にサービス妨害(DoS)の脆弱性が存在する。
影響を受けるのはApache 1.3とApache 2の全バージョン。脆弱性を突いてリモートから攻撃を受けると、大量のメモリとCPUが消費されてしまう恐れがある。
脆弱性情報は先にセキュリティメーリングリストでも公開され、攻撃ツールが出回って広く使われているという。
この問題を修正するパッチは4日以内に公開される見通し。
アドバイザリーでは当面の対策として、攻撃を避けるための設定方法も紹介している。
URLリンク(www.itmedia.co.jp)
これ東日本さんのヤツ?