Apache HTTPサーバーから見つかった脆弱性 CVE-2024-39884 、パッチ完了

セキュリティブログ「Security Affairs」によると、Apache財団（Apache Foundation）から見つかった多数の脆弱性がパッチされたそうです。Apache HTTPサーバーから見つかったことで、最も目立つのは CVE-2024-39884 です。攻撃者がソースコードを閲覧できるようにするため、超高危険度に分類されました。その他の脆弱性はDDoS、リモートコード実行、未承認データへのアクセスのような攻撃を許すことと分析されました。Apache HTTPサーバーは多くのユーザーを保有する人気のサーバープラットフォームなので、今度の脆弱性の影響はかなり大きくなりかねません。

CVE-2024-39884 は、古いコンテンツの中の一部が特定設定環境から公開されるようにする脆弱性であり、「リグレッション」現象のためできたと見ることができます。リグレッション（Regression）現象とは、以前に処理された脆弱性が各種ソフトウェア最新化を通じて蘇ることを言います。ソフトウェアエコシステムでしばしば現れることで、リグレッションテストが周期的に行われる必要がある理由です。

Apache財団は、「Apache HTTPサーバーを2.4.6.1バージョンにアップグレードすると、複数の問題から安全になれます。」と加えました。