風險等級: |
高度威脅 |
摘 要: |
弱點通告:Apache 已發布 Apache HTTP Server 的安全更新,建議請管理者儘速評估更新! |
影響系統: |
Apache HTTP Server 2.4.60 (含)之前版本 |
解決辦法: |
請參考 Apache 官網並更新到以下建議版本
(1) Apache HTTP Server 2.4.61 (含)之後版本 |
細節描述: |
Apache基金會發布2.4.61版網頁伺服器系統HTTP Server,主要是修補一項漏洞CVE-2024-39884
CVE-2024-39884這項漏洞帶來的影響,在核心中的迴歸忽略了處理程序的基於舊內容類型配置的一些使用。
由於網頁伺服器系統核心有個遞迴(regression)處理流程中,會忽略採用的部分舊版內容類型(content-type),以至於類似「AddType」的配置會導致本地內容的原始程式碼外洩。
HiNet SOC 建議管理者儘速評估更新,以降低受駭風險。 https://hisecure.hinet.net/secureinfo/hotnews.php |
參考資訊: |
ithome Apache
|
|