セキュリティ

Apache HTTP Server 2.4 に複数の脆弱性

セキュリティ 元記事

予習

この記事のキーワード — タップで意味
×7
以前
いぜん
ago; since; before; previous
×8
及び
および
and; as well as
N1
×4
読み取る
よみとる
1. to read and understand; to take in 2. to sense from external cues; to read (someone's) mind
×3
漏洩
ろうえい
1. leak (of secrets, information, etc.); disclosure; divulging 2. leak (of gas, liquid, etc.); leakage; escape (of gas); coming through (of light)
×3
妨害
ぼうがい
disturbance; obstruction; hindrance; jamming; interference
N1
　独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は5月8日、Apache HTTP Server 2.4における複数の脆弱性に対するアップデートについて「Japan Vulnerability Notes（JVN）」で発表した。影響を受けるシステムは以下の通り。

・CVE-2026-23918 Apache HTTP Server 2.4.66

・CVE-2026-24072 Apache HTTP Server 2.4.66およびそれ以前

・CVE-2026-28780 Apache HTTP Server 2.4.66およびそれ以前

・CVE-2026-29168 Apache HTTP Server 2.4.30から2.4.66まで

・CVE-2026-29169 Apache HTTP Server 2.4.66およびそれ以前

・CVE-2026-33006 Apache HTTP Server 2.4.66およびそれ以前

・CVE-2026-33007 Apache HTTP Server 2.4.0から2.4.66まで

・CVE-2026-33523 Apache HTTP Server 2.4.0から2.4.66まで

・CVE-2026-33857 Apache HTTP Server 2.4.66およびそれ以前

・CVE-2026-34032 Apache HTTP Server 2.4.66およびそれ以前

・CVE-2026-34059 Apache HTTP Server 2.4.66およびそれ以前

　The Apache Software Foundationから、Apache HTTP Server 2.4系における複数の脆弱性に対応したApache HTTP Server 2.4.67が公開されている。想定される影響は各脆弱性により異なるが、下記のような影響を受ける可能性がある。

HTTP/2処理時の二重解放（CVE-2026-23918） →サービス運用妨害（DoS）状態にされたり、任意のコードが実行されたりする

mod_rewriteにおける権限昇格（CVE-2026-24072） →ローカルの .htaccess 作成権限を持つ攻撃者によって、httpd ユーザー権限でファイルが読み取られる

mod_proxy_ajpにおけるバッファオーバーフロー（CVE-2026-28780） →悪意のある AJP サーバと接続した場合、サービス運用妨害（DoS）が引き起こされる

mod_mdにおけるOCSP応答処理の不備（CVE-2026-29168） →過剰なリソース消費が引き起こされる

mod_dav_lockにおけるNULLポインタ参照（CVE-2026-29169） →サービス運用妨害（DoS）が引き起こされる

mod_auth_digestにおいてタイミング攻撃が可能となる問題（CVE-2026-33006） →Digest認証が回避される

mod_authn_socacheにおけるNULLポインタ参照（CVE-2026-33007） →キャッシングフォワードプロキシ構成において、子プロセスがクラッシュさせられる

バックエンドサーバからのステータス行処理の不備によりHTTPレスポンスが分割される問題（CVE-2026-33523） →HTTP レスポンス分割攻撃を受ける

mod_proxy_ajpにおける境界外読み取り（CVE-2026-33857） →メモリ内の情報が漏えいする

mod_proxy_ajpにおけるNULL終端チェック不備による境界外読み取り（CVE-2026-34032） →メモリ内の情報が漏えいする

mod_proxy_ajpにおけるヒープメモリの境界外読み取り（CVE-2026-34059） →メモリ内の情報が漏えいする

　JVNでは、開発者が提供する情報をもとに最新版へアップデートするよう呼びかけている。

この記事の単語 (52)

×8
及び
および
and; as well as
×7
以前
いぜん
ago; since; before; previous
×4
読み取る
よみとる
1. to read and understand; to take in 2. to sense from external cues; to read (someone's) mind
×4
情報
じょうほう
1. information; news; intelligence; advices 2. information; data contained in characters, signals, code, etc.
×3
脆弱性
ぜいじゃくせい
vulnerability; weakness; fragility
×3
影響
えいきょう
1. influence; effect 2. to influence; to affect; to have an influence on; to impact; to have an effect on
×3
処理
しょり
processing; dealing with; treatment; disposition; disposal
×3
運用
うんよう
1. making use of; application; practical use; effective management (e.g. of funds) 2. operation; handling; steering (esp. a boat)
×3
妨害
ぼうがい
disturbance; obstruction; hindrance; jamming; interference
×3
権限
けんげん
power; authority; jurisdiction
×3
引き起こす
ひきおこす
1. to cause; to induce; to bring about; to provoke 2. to pull upright; to help up (e.g. a fallen person)
×3
不備
ふび
1. defect; deficiency; imperfection; inadequacy; lack 2. Yours in haste
×3
境界
きょうかい
boundary; border; limit; bounds; frontier
×3
漏洩
ろうえい
1. leak (of secrets, information, etc.); disclosure; divulging 2. leak (of gas, liquid, etc.); leakage; escape (of gas); coming through (of light)
×2
複数
ふくすう
plural; multiple; several
×2
参照
さんしょう
reference; bibliographical reference; consultation; browsing (e.g. when selecting a file to upload on a computer); checking out
×2
攻撃
こうげき
1. attack; assault; raid; onslaught; offensive 2. criticism; censure; denunciation; condemnation
×2
分割
ぶんかつ
partition; division; separation; segmenting; splitting
×1
独立行政法人
どくりつぎょうせいほうじん
independent administrative corporation (institution, agency)
×1
情報処理推進機構
じょうほうしょりすいしんきこう
Information-technology Promotion Agency (organization)
×1
一般社団法人
いっぱんしゃだんほうじん
general incorporated association
×1
発表
はっぴょう
announcement; publication; presenting; statement; communique; making known; breaking (news story); expressing (one's opinion); releasing; unveiling
×1
通り
とおり
1. avenue; street; way; road 2. coming and going; street traffic
×1
対応
たいおう
1. correspondence (to); equivalence 2. suitability; coordination; matching; being appropriate (for)
×1
公開
こうかい
opening to the public; making available to the public; putting on display; exhibiting; showing (play, movie, etc.); holding (interview, etc.); open; public
×1
想定
そうてい
hypothesis; supposition; assumption
×1
各
かく
each; every; all
×1
異なる
ことなる
to differ; to vary; to disagree
×1
下記
かき
the following
×1
可能性
かのうせい
potentiality; likelihood; possibility; availability
×1
解放
かいほう
1. release; unleashing; liberation; emancipation; setting free 2. deallocation (of computer memory)
×1
状態
じょうたい
state; condition; situation; appearance; circumstances
×1
任意
にんい
1. optional; voluntary; arbitrary; random; discretionary; facultative; spontaneous; any 2. arbitrary
×1
実行
じっこう
execution (e.g. of a plan); carrying out; practice; action; implementation; fulfillment; realization
×1
昇格
しょうかく
promotion; raising of status
×1
作成
さくせい
drawing up (e.g. legal document, contract, will, etc.); preparing; writing; framing; making; producing; creating; creation
×1
攻撃者
こうげきしゃ
aggressor; assailant; invader
×1
悪意
あくい
1. ill will; spite; evil intention; malice 2. bad meaning
×1
接続
せつぞく
1. connection; attachment; union; join; joint; link 2. changing trains
×1
応答
おうとう
reply; answer; response
×1
過剰
かじょう
excess; surplus; superabundance; overabundance
×1
消費
しょうひ
consumption; expenditure
×1
可能
かのう
possible; potential; practicable; feasible
×1
認証
にんしょう
1. certification; attestation; authentication; confirmation 2. Imperial attestation
×1
回避
かいひ
evasion; avoidance
×1
構成
こうせい
composition; construction; formation; makeup; structure; organization; organisation
×1
終端
しゅうたん
terminus; terminal; end edge
×1
開発者
かいはつしゃ
developer
×1
提供
ていきょう
1. offer; tender; providing; supplying; making available; donating (blood, organs, etc.) 2. sponsoring (a TV program)
×1
もと
1. origin; source 2. base; basis; foundation; root
×1
最新版
さいしんばん
latest version; latest edition
×1
呼び掛ける
よびかける
1. to call out to; to hail; to address 2. to appeal