Apache HTTP Server 2.0.49 リリースノート - 主要な脆弱性情報 本リリースは、3つの重要なセキュリティ脆弱性に対応しています。 1. CAN-2004-0174 - 説明: 一部のプラットフォームにおいて、短期間のコネクション処理時の競合状態(race condition)に起因するサービス拒否(DoS)の可能性がある。この影響はAIX、Solaris、Tru64のバージョンに影響するが、FreeBSDやLinuxには影響しない。 - 参照: CVE-2004-0174 2. CAN-2003-0020 - 説明: クライアントから提供された任意の文字列がエラーログに書き込まれる可能性がある。これは一部のターミナルエミュレータにおいてオープンなエラーログに対して特に有害であるが、依然として問題となる脆弱性である。 - 参照: CVE-2003-0020 3. CAN-2004-0113 - 説明: において、リモートからトリガーされるメモリーリークにより、過度なメモリー消費に起因するサービス拒否(DoS)が可能となる。 - 参照: CVE-2004-0113 推奨事項 本リリースは利用可能なバージョンの中で最善のものであり、セキュリティおよびパフォーマンスの向上のため、以前のバージョンを使用しているすべてのユーザーにアップグレードを推奨します。