OracleがApacheのDoS脆弱性にパッチを適用

Oracle は、重大なサービス拒否 (DoS) の欠陥を解決するためのサイクル外パッチをリリースしました。

このセキュリティ・アラートは、Apache 2.0および2.2をベースとするOracle HTTP Server製品に影響を与える、Apache HTTPDのCVE-2011-3192 DoS脆弱性に対処します。

「この脆弱性は認証なしでリモートから悪用される可能性がある。ユーザー名とパスワードを必要とせずにネットワーク経由で悪用される可能性がある」と同社は警告の中で述べている。

「リモート ユーザーがこの脆弱性を悪用して、パッチが適用されていないシステムの可用性に影響を与える可能性があります。」

同社によると、この脆弱性はOracle Application Server、Fusion Middleware、Oracle Enterprise Managerの一部のバージョンにも影響するという。

パッチと詳細はOracleのサポートサイトで登録ユーザーに提供されており、同社は迅速な対応の重要性を強調した。

「攻撃が成功すると脅威がもたらされるため、オラクルは顧客に対しセキュリティ警告の修正をできるだけ早く適用することを強く推奨する」と同社は述べている。