개요
Apache HTTP Server에서 발생하는 취약점을 해결하는 보안 업데이트가 발표되었다. 대상 버전은 취약점별로 다르며, 일부는 2.4.0 이상 2.4.68 이하, 일부는 2.4.68, 일부는 2.4.30 이상 2.4.68 이하, 일부는 2.4.68 이하에 해당한다.
해결된 취약점
CVE-2026-46729: NULL 포인터 역참조 취약점.CVE-2026-47360: 비인가 사용자에 대한 민감 정보 노출 취약점.CVE-2026-48005: 서비스 거부(강제 재인증) 취약점.CVE-2026-56153: 경계 밖 쓰기 취약점.CVE-2026-56154: 해제 후 사용 취약점.CVE-2026-56449: 경계 밖 쓰기 취약점.CVE-2026-57941: 해제 후 사용 취약점.CVE-2026-59685: 경계 밖 쓰기 취약점.CVE-2026-59797: 부적절한 권한 관리 취약점.CVE-2026-63045: FTP PASV 응답 주소 검증 미흡 취약점.CVE-2026-63292: 스택 버퍼 오버플로우 취약점.CVE-2026-63686: NULL 포인터 역참조 취약점.CVE-2026-63718: HTTP 응답 스머글링 취약점.CVE-2026-73636: 인증 우회 취약점.CVE-2026-73637: 해제 후 사용 취약점.CVE-2026-93546: 정수 오버플로우 취약점.
조치 사항
최신 업데이트를 통해 취약점 패치가 제공되었으며, 참고 사이트의 안내에 따라 최신 패치 버전인 2.4.69로 업데이트하는 내용이 포함되었다.
