アパッチ2.4.26へのアップデートに関して。

Question

先日のapache脆弱性対応のアップデート喚起を受けて、アップデートの是非を検討しています。
しかしながら現状では調査を行っても、情報が少なく判断を下せず困っております。
apacheのリリースノートを見ましたが、英文であることもあり判断には至れませんでした。

運用環境はcentos7 + apache2.4.6 + glassfish4 + openssl + mysql5.7 です。
下記の疑問点に対する回答をご教示頂けないでしょうか。

• アップデート内容はどのようなものか
• アップデートが必要なのか
• アップデート後どのようなデグレード確認が必要か

よろしくお願い致します。

Answer 1

Red Hat Enterprise Linux 7 では、今のところ Under investigation です。

https://access.redhat.com/security/cve/cve-2017-3167
https://access.redhat.com/security/cve/cve-2017-3169
https://access.redhat.com/security/cve/cve-2017-7679

影響があると判明した場合、脆弱性の深刻度にもよりますが、1,2日で修正版がリリースされます。
CentOS 7 の場合、さらに 1日後くらいかと思います。
CentOS 7 で修正版がリリースされた後、yum update httpd でアップデートするといいでしょう。