JVNVU#395412
Apache httpd の mod_rewrite モジュールにおけるバッファオーバーフローの脆弱性

Apache httpd に付属している mod_rewrite モジュールには、バッファオーバーフローの脆弱性が存在します。Apache httpd は the Apache HTTP Server Project が提供している Web サーバプログラムです。mod_rewrite は httpd の機能を追加するモジュールのひとつです。

Apache が配布しているソースコードに含まれる httpd.conf では mod_rewrite は使われていません。また、OS 環境によっても影響が変わることが、Apache のアドバイザリで述べられています。

• Apache httpd 1.3 系 (1.3.28 から 1.3.36 まで)
  
• Apache httpd 2.0 系 (2.0.46 から 2.0.58 まで)
  
• Apache httpd 2.2 系 (2.2.0 から 2.2.2 まで)
  
  

OS 環境や httpd の設定内容により異なりますが、最悪の場合、遠隔の第三者から送信された不正なリクエストによって、httpd の実行権限で任意のコードを実行される可能性があります。