[upki-fed:01445] 【注意喚起】Apache HTTP Serverの脆弱性について (CVE-2021-40438)

[xxxxxxxxxxxxxx@xxxxxxxxx]

IdP運用担当者　各位
SP運用担当者　各位
学認情報交換ML参加者　各位

国立情報学研究所　学認事務局です。
平素より学認の運営にご協力を賜り，ありがとうございます。

Apache HTTP Serverについて、リモートから攻撃可能な脆弱性
(CVE-2021-40438)に関する修正パッケージが公開されています。

本脆弱性の対象となるバージョンは次の通りです。
該当するバージョンをお使いの場合はご注意ください。

 - Apache HTTP Server 2.4.49 より前のバージョン

※ RHEL/CentOS 7のhttpdパッケージも影響を受けるため、技術ガイドに従っ
   て構築されたIdP/SPも影響を受ける可能性があります。

以下のサイトなどで情報をご確認いただき、すみやかにアップデートを実施し
ていただくことをお勧め致します。

(Red Hat Security Advisory)
https://access.redhat.com/errata/RHSA-2021:3856

(Red Hat CVE Database)
https://access.redhat.com/security/cve/cve-2021-40438

(Apache HTTP Server)
https://httpd.apache.org/security/vulnerabilities_24.html#CVE-2021-40438

--
===============================================
国立情報学研究所　学術基盤課　総括・連携基盤チーム（認証担当）
お問い合わせフォーム：https://www.gakunin.jp/contact
===============================================