「Apache HTTPD」のアップデートで旧脆弱性が再発 – 再度更新を (Security NEXT)

「Apache HTTP Server」の開発チームは現地時間7月3日、セキュリティアップデートとなる「同2.4.61」をリリースした。2日前にリリースした「同2.4.60」にて生じた問題へ対処したという。 ハンドラによるコンテンツタイプの設定が無視され、ソースコードが漏洩するおそれがある脆弱性「CVE-2024-39884」が明らかとなったもの。 現地時間7月1日にリリースした「同2.4.60」 …