ウェブサーバ「Apache HTTP Server」の脆弱性（CVE-2011-3192）について

「Apache HTTP Server」には、サービス運用妨害 (DoS) の脆弱性（CVE-2011-3192）が存在します。

「Apache HTTP Server」は、Apache Software Foundation がオープンソースソフトウェアとして提供しているウェブサーバ用のプログラムです。 「Apache HTTP Server」には、HTTP リクエストの取扱いに問題があるため、サービス運用妨害 (DoS) の脆弱性（CVE-2011-3192）が存在します。 この脆弱性が悪用されると、運用中のウェブサービスを提供できなくなるなどの被害にあう可能性があります。

攻撃に悪用可能なツールが公開されているため、至急、アップデートを実施して下さい。

次の「Apache HTTP Server」が対象です。

• Apache 2.2.19 およびそれ以前のすべてのバージョン
• Apache 2.0.64 およびそれ以前のすべてのバージョン

1. 脆弱性の解消 - アップデートを実施 -

Apache Software Foundation または各ベンダが提供している情報を参照して、アップデートを実施してください。

• Apache Software Foundation
  http://www.apache.org/dist/httpd/Announcement2.2.html
  http://archive.apache.org/dist/httpd/
• Debian
  http://www.debian.org/security/2011/dsa-2298

2. 脆弱性の解消 -パッチを適用-

• Apache Software Foundation
  http://httpd.apache.org/security/CVE-2011-3192.txt
  Apache 2.2.9 - 2.2.14
  http://www.apache.org/dist/httpd/patches/apply_to_2.2.14/
  Apache 2.2.15 - 2.2.19
  http://www.apache.org/dist/httpd/patches/apply_to_2.2.19/
  Apache 2.0.55 - 2.0.64
  http://www.apache.org/dist/httpd/patches/apply_to_2.0.64/

3. 回避策

Apache Software Foundation から提供される情報を参照して、回避策を実施して下さい。

• Apache Software Foundation
  http://httpd.apache.org/security/CVE-2011-3192.txt
  

• JVN
  http://jvn.jp/cert/JVNVU405811/index.html
• US-CERT
  http://www.kb.cert.org/vuls/id/405811
• JPCERT/CC
  http://www.jpcert.or.jp/at/2011/at110023.html
• SecurityFocus
  http://www.securityfocus.com/bid/49303
• Secunia
  http://secunia.com/advisories/45606
• CVE
  CVE-2011-3192