2019年6月5日PHPやPythonといったメジャーなプログラミング言語に影響する脆弱性「httpoxy」が発見されました。言っても、15年も前に「libwww-perl」で発見され修正されたけれども、当時はそれ以上詳しく調査されずに今になって表面化したということです。attack)を受けたり、サーバを任意のホストに接続させられたりする可能性があるそうです。第一に、影響を受けるソフトウェアを対処済バージョンへアップデートすることです。現在確認されている以外にも今後、影響を受けるソフトウェアが増える可能性があるとのことです。※アップデートできない、パッチが公開されていないなどの場合には、次の回避策を行います。回避策WebサーバーにてProxyヘッダーをブロックすることです。ApacheやNginxなどの設定例が専用サイト(httpoxy)などで公開されております。affected?)が公開している設定を追記しました。Proxy...Apacheの設定ファイル(httpd.conf)に上記の1行を追記すればOK。専用サイト(httpoxy)がGitHubにてPoCを公開しています。筆者はRedHat社のフォーラムにあった方法(少し調整)で検証しました。※しっかりと検証したい場合には、上記のPoCにて検証しましょう。1.検証したいサーバーのWebアクセスできる領域に以下の内容を記載したPHPファイル(例:httpoxy.php)を設置する。<?phpvar_dump($_SERVER['HTTP_PROXY']);putenv('HTTP_PROXY=');var_dump(getenv('HTTP_PROXY'));exit;?>2.curlコマンドでProxyヘッダをセットして、先ほどのPHPファイル(例:httpoxy.php)に送信する。