Red Hat JBoss Core Services Apache HTTP Server 2.4.37 Service Pack 5 リリースノート

Red Hat JBoss Core Services 2.4.37

Red Hat JBoss Core Services Apache HTTP Server 2.4.37 での使用

概要

本リリースノートには、Red Hat JBoss Core Services Apache HTTP Server 2.4.37 に関する重要な情報が含まれています。

はじめに

Red Hat JBoss Core Services バージョン 2.4.37 Service Pack 5 リリースへようこそ。

Red Hat JBoss Core Services の Apache HTTP Server は、Apache Software Foundation により開発されたオープンソースの Web サーバーです。Apache HTTP Server の機能は次のとおりです。

  • HTTP/1.1 や HTTP/2 を含む現在の HTTP 規格を実装します。
  • OpenSSL を使用した Transport Layer Security (TLS) 暗号化サポート。Web サーバーと Web クライアントとの間のセキュアな接続を提供します。
  • モジュール拡張は、Red Hat JBoss Core Services の Apache HTTP Server に含まれるモジュールの一部です。

第1章 Red Hat JBoss Core Services 2.4.37 のインストール

Apache HTTP Server 2.4.37 は、インストールガイドの以下のセクションのいずれかを使用してインストールできます。

第2章 Red Hat JBoss Core Services Apache HTTP Server 2.4.37 へのアップグレード

以前のバージョンの Red Hat JBoss Core Services Apache HTTP Server が .zip アーカイブからインストールされている場合は、Apache HTTP Server 2.4.37 にアップグレードする必要があります。

  1. Apache HTTP Server 2.4.37 のインストール
  2. Apache HTTP Server 2.4.37 の設定
  3. 以前のバージョンの Apache HTTP Server の削除

要件

  • 管理者アクセス (Windows Server)
  • .zip アーカイブから Red Hat JBoss Core Services の Apache HTTP Server 2.4.29 以前がインストールされている。

手順

Red Hat JBoss Core Services の Apache HTTP Server 2.4.29 を使用するシステムでは、Apache HTTP Server 2.4.37 へのアップグレードに推奨される手順は次のとおりです。

  1. Red Hat JBoss Core Services Apache HTTP Server 2.4.29 の実行中のインスタンスをすべてシャットダウンします。
  2. Red Hat JBoss Core Services の Apache HTTP Server 2.4.29 インストールおよび設定ファイルをバックアップします。
  3. 現在のシステムの .zip インストール方法を使用して、Red Hat JBoss Core Services の Apache HTTP Server 2.4.37 をインストールします (以下の 追加リソース を参照)。

  4. Red Hat JBoss Core Services の Apache HTTP Server バージョン 2.4.29 からバージョン 2.4.37 に設定を移行します。

    注記

    Apache HTTP Server の設定ファイルは、Apache HTTP Server 2.4.29 リリース以降変更される可能性があります。2.4.37 バージョン設定ファイルは、別のバージョン (Apache HTTP Server 2.4.29 など) の設定ファイルで上書きするのではなく、更新することが推奨されます。

  5. Red Hat JBoss Core Services Apache HTTP Server 2.4.29 ルートディレクトリーを削除します。

関連情報

第3章 セキュリティーの修正

この更新には、以下のセキュリティー修正が含まれています。

ID影響概要

CVE-2019-1551

低

openssl: x86_64 上の RSAZ モジュール指数における整数オーバーフロー

CVE-2019-5435

低

curl : curl_url_set () 関数での整数オーバーフロー

CVE-2020-11984

中程度

httpd: mod_proxy_uwsgi buffer overflow

CVE-2020-11993

中程度

httpd: mod_http2 同時プールの使用量

第4章 解決した問題

以下は、本リリースで解決された問題です。

問題概要

JBCS-945

OpenSSL 1.1.1 への CHIL エンジンを追加

JBCS-1005

JBCS httpd 2.4.37-SP3 のリバースプロキシーで SNI 拡張が見つからない

第5章 既知の問題

本リリースには既知の問題がありません。

第6章 アップグレードされたコンポーネント

本リリースではアップグレードされたコンポーネントがありません。