トップITセキュリティCSIRTメモチェックしておきたい脆弱性情報<2014.09.30>動画の再生障害のお知らせ:動画の一部が再生できない事象が発生しています。Tearm2014.09.30コピーしましたPR2014年9月7日までに明らかになった脆弱性情報のうち、気になるものを紹介します。それぞれ、ベンダーが提供する情報などを参考に対処してください。HTTPサーバー2.2.28では、4件の脆弱性を解決しています。このバージョンは、リリースされていません。任意のコード実行を許してしまう脆弱性(CVE-2014-0226)は、Apacheの動作情報を取得モジュールmod_statusに存在するバッファオーバーフローに起因する問題です。サービス拒否攻撃を許してしまう脆弱性(CVE-2014-0231、CVE-2014-0118)は、CGI起動時の動作を軽量化するモジュールmod_cgid、圧縮された入出力を伸張するフィルターモジュールmod_deflateに関する問題です。unsetディレクティブの迂回を許してしまう可能性があるというものです。既存動作を保証するために、MergeTrailersディレクティブが導入されました。HTTPサーバー2.2.29では、バージョン2.2.28で解決した脆弱性の対応が含まれています。8.0.12は、バグの修正や改善を目的としたリリースです。リリース時点で、セキュリティアップデートの報告はありません。unavailableの不具合修正、SessionIdGeneratorによるセッションID生成の拡張、WebSocketのデータ圧縮機能として、サーバー側でのpermessage-deflate対応などがあります。現場の負担軽減を!医療界でのAWS活用法500万社が導入。情報銀行の成り立ち、事例、現状課題やその行方を網羅。経営戦略である以上、「会計」の知識やスキルが欠かせません。