NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。2.4」に認証回避やセッション情報の改ざんをはじめ、複数の脆弱性が含まれていることがわかった。開発チームは、アップデートをリリースし、利用者へ対応を呼びかけている。脆弱性を解消した「同2.4.33」へのアップデートが呼びかけられている同サーバにおいて、「FilesMatchディレクティブ」における認証回避の脆弱性「CVE-2017-15715」や、「mod_session」におけるセッション改ざんの脆弱性「CVE-2018-1283」が判明。「HTTP/2」通信において解放済みメモリを使用する脆弱性「CVE-2018-1302」やダイジェスト認証においてリプレイ攻撃が可能となる脆弱性「CVE-2018-1312」のほか、HTTPリクエスト処理におけるサービス拒否の脆弱性など、あわせて7件の脆弱性が存在するという。Availability版の「同2.4.33」をリリースし、旧版利用者に対してアップデートを推奨。セキュリティ機関もアップデートを実施するよう注意を呼びかけている。今回修正された脆弱性は以下のとおり。