「Apache」にDoS攻撃を誘発する深刻な脆弱性。「Apache」にDoS攻撃を誘発する深刻な脆弱性。早急な対処を「Apache」にDoS攻撃を誘発する深刻な脆弱性。Service(DoS、サービス拒否)攻撃」について解説してきました。「DoS攻撃」とは通常、特定のシステムやサーバを対象に、大量の情報を送りつけることによって正規ユーザによる情報やサービスへのアクセスを不能にする攻撃です。8月下旬、同Webサーバすべてに影響を及ぼす脆弱性を確認したことを発表しました。DoS攻撃と異なることが明らかになりました。UDPフラッド攻撃、ICMPフラッド攻撃といった手口で、大量のトラフィックを送信して標的とするWebサイトに攻撃を仕掛けます。今回の攻撃では特筆すべき点は、大量のトラフィックを送信する必要としない点です。Webサイトへのアクセスを不可能にするのです。HTTPサーバ」の特定のバージョンに存在する脆弱性「CVE-2011-3192」についてさらなる検証を実施しました。DoS攻撃を実行することが可能となります。フィルタ」に存在します。Rangeヘッダに重複する範囲のバイトレンジを複数指定した状況下でこの脆弱性が悪用されてしまいます。2011年8月中旬、この脆弱性を利用する「Proof-of-Concpet(概念実証プログラム)」が公表されました。Killer」が作成されました。2.2.20」を公開しました。Apacheサーバに送信することで引き起こされます。値として各バケットが作成され、バケット群が挿入されます。これにより、メモリが大量に消費され、システムのパフォーマンスが低下することになります。結果的に、DoS攻撃が実行されたこととなります。Web管理者は、早急にこの脆弱性を修正ください。Security」を提供しており、修正前の脆弱性であっても仮想パッチにてシステムを保護し、パッチ管理に伴う負担を軽減します。対しても仮想パッチで有効な防御が提供できることを確認しています。