kledgeb UbuntuやLinuxの最新情報を紹介

Ubuntu 23.10 その57 - 脆弱性に対応したapache2とnghttp2のテスト呼びかけ

脆弱性に対応したapache2とnghttp2のテスト呼びかけ

2023年10月31日、脆弱性に対応した「apache2」と「nghttp2」のテスト呼びかけられました。


  • Call for testing: apache2 and nghttp2


http2環境でmod_http2のテストを

「http2」環境で脆弱性に対応した「mod_http2」の新バージョンをテストして欲しいとのことです。
脆弱性に対応した「apache2」や「nghttp2」をリリースする前に、本呼び掛けを通じて追加テストを実施したいとのことです。

  • Packages in “PPA for Ubuntu Security Proposed”

ちなみに例として「Ubuntu 23.10」向け「apache2」の変更点は以下のようになっています。

apache2 (2.4.57-2ubuntu2.1) mantic-security; urgency=medium

  * SECURITY UPDATE: mod_macro buffer over-read
    - debian/patches/CVE-2023-31122.patch: fix length in
      modules/core/mod_macro.c.
    - CVE-2023-31122
  * SECURITY UPDATE: Multiple issues in HTTP/2
    - CVE-2023-43622: DoS in HTTP/2 with initial windows size 0
    - CVE-2023-45802: HTTP/2 stream memory not reclaimed right away on RST
    - debian/patches/update_http2.patch: backport version 2.0.22 of
      mod_http2 from httpd 2.4.58.
    - CVE-2023-43622
    - CVE-2023-45802

同様に「Ubuntu 23.10」向け「nghttp2」の変更点は以下のようになっています。

nghttp2 (1.55.1-1ubuntu0.1) mantic-security; urgency=medium

  * SECURITY UPDATE: HTTP/2 protocol denial of service
    - debian/patches/CVE-2023-44487.patch: implement stream reset rate
      limiting.
    - CVE-2023-44487

他のサポート中の「Ubuntu」もテストの対象です。

Ubuntu
スポンサー
コメント
コメントポリシー
コメントをする前に UbuntuのCode of Conduct（CoC/行動規範） を確認し、CoCに沿ったコメントをお願いします。
コメントの使い方は、コメントの使い方を参照してください。
同一カテゴリーの記事
SNS
人気の記事
  • Ubuntu 22.04 LTSのインストール その5 - UEFI環境でパーティションの作成と構成 〜 ブートローダーのインストール先の選択
    UEFI環境でパーティションの作成と構成を行う UEFI環境でパーティションの作成と構成を行います。
  • Ubuntu 22.04 その98 - 入力ソースとキーボートレイアウトと日本語入力のカスタマイズ
    入力ソースとキーボートレイアウトと日本語入力 「Ubuntu」ではユーザーが利用しているキーボードレイアウトや日本語入力のカスタマイズが可能です。
  • Ubuntu 22.04 その120 - UbuntuのブートローダーをBoot Repairで修復するには・Ubuntuが起動しないトラブルを解決
    UbuntuのブートローダーをBoot Repairで修復するには 「Boot Repair」はOSのブートローダーに起因するOSが起動しない問題を簡単に解決してくれるアプリです。
  • Ubuntu 22.04 その79 - 画面ロックの有効・無効を設定するには・画面ロック時の設定をカスタマイズするには
    画面ロックの有効・無効を設定するには 一定時間ユーザーによる操作がない時に、自動的に画面をロックしパスワードで保護したり、画面をブランク状態にできます。
  • WSL その295 - WSLの新機能や変更点（2024年5月）・機能改善やWSL設定アプリなど
    WSLの新機能や変更点（2024年5月） 2024年5月30日、WSLの新機能や変更点が以下で紹介されています。
  • Ubuntu 22.04 その95 - ディスプレイサーバーを切り替えるには・XorgとWayland
    ディスプレイサーバーを切り替えるには 「Ubuntu」はデフォルトで2種類のディスプレイサーバーを提供しています。
  • VirtualBox その125 - ゲストOSのUbuntuにLinux Guest Additionsをインストールするには
    ゲストOSのUbuntuにLinux Guest Additionsをインストールするには 仮想マシンにインストールしたゲストOSの「Ubuntu」に、「Linux Guest Additions」をインストールする方法です。
  • Ubuntu 22.04 その64 - Windows/Linux/macOSでUbuntu 22.04 LTSのライブUSBメモリーを作るには
    Ubuntu 22.04 LTSのライブUSBメモリーを作る方法 Windows/Linux/macOSでPC向け「Ubuntu 22.04 LTS」のライブUSBメモリーを作る方法を紹介します。
  • WSL その294 - WSL 2.3.11がリリースされました・WSL 2.3.11の新機能や変更点
    WSL 2.3.11の新機能と変更点 2024年7月17日、「WSL 2.3.11」がリリースされました。 「WSL 2.3.11」の新機能と変更点をピックアップします。
  • Ubuntu 24.04 その41 - Genericカーネルに低遅延カーネルの機能を統合・パフォーマンスの設定
    Genericカーネルに低遅延カーネルの機能を統合 「Ubuntu 24.04 LTS」の Generic カーネルに低遅延カーネルの機能が統合されました。
記事のピックアップ
オプション