IdP運用担当者 各位
SP運用担当者 各位
学認情報交換ML参加者 各位
国立情報学研究所 学認事務局です。
平素より学認の運営にご協力を賜り，ありがとうございます。
Apache HTTP Serverについて、リモートから攻撃可能な脆弱性
(CVE-2023-25690)に関する修正パッケージが公開されています。
本脆弱性の対象となるバージョンは次の通りです。
該当するバージョンをお使いの場合はご注意ください。
- Apache HTTP Server 2.4.56 より前のバージョン (2.4.56は含まれません)
※ RHEL/CentOS 7のhttpdパッケージも影響を受けるため、技術ガイドに従っ
て構築されたIdP/SPも影響を受ける可能性があります。
以下のサイトなどで情報をご確認いただき、すみやかにアップデートを実施し
ていただくことをお勧め致します。
(Red Hat Security Advisory)
(Red Hat CVE Database)
(Apache HTTP Server)
===============================================
国立情報学研究所 学術基盤課 認証基盤・クラウド推進チーム（認証担当）
===============================================