Red Hat JBoss Core Services Apache HTTP Server 2.4.37 Service Pack 7 リリースノート

Red Hat JBoss Core Services 2.4.37

Red Hat JBoss Core Services Apache HTTP Server 2.4.37 での使用

概要

本リリースノートには、Red Hat JBoss Core Services Apache HTTP Server 2.4.37 に関する重要な情報が含まれています。

はじめに

Red Hat JBoss Core Services バージョン 2.4.37 Service Pack 7 リリースへようこそ。

Red Hat JBoss Core Services の Apache HTTP Server は、Apache Software Foundation により開発されたオープンソースの Web サーバーです。Apache HTTP Server の機能は次のとおりです。

  • HTTP/1.1 や HTTP/2 を含む現在の HTTP 規格を実装します。
  • OpenSSL を使用した Transport Layer Security (TLS) 暗号化サポート。Web サーバーと Web クライアントとの間のセキュアな接続を提供します。
  • モジュール拡張は、Red Hat JBoss Core Services の Apache HTTP Server に含まれるモジュールの一部です。
重要

Red Hat Enterprise Linux 6 はサポートされなくなり、その後ドキュメントから削除されました。

第1章 Red Hat JBoss Core Services 2.4.37 のインストール

Apache HTTP Server 2.4.37 は、インストールガイドの以下のセクションのいずれかを使用してインストールできます。

第2章 Red Hat JBoss Core Services Apache HTTP Server 2.4.37 へのアップグレード

以前のバージョンの Red Hat JBoss Core Services Apache HTTP Server が .zip アーカイブからインストールされている場合は、Apache HTTP Server 2.4.37 にアップグレードする必要があります。

  1. Apache HTTP Server 2.4.37 のインストール
  2. Apache HTTP Server 2.4.37 の設定
  3. 以前のバージョンの Apache HTTP Server の削除

要件

  • 管理者アクセス (Windows Server)
  • .zip アーカイブから Red Hat JBoss Core Services の Apache HTTP Server 2.4.29 以前がインストールされている。

手順

Red Hat JBoss Core Services の Apache HTTP Server 2.4.29 を使用するシステムでは、Apache HTTP Server 2.4.37 へのアップグレードに推奨される手順は次のとおりです。

  1. Red Hat JBoss Core Services Apache HTTP Server 2.4.29 の実行中のインスタンスをすべてシャットダウンします。
  2. Red Hat JBoss Core Services の Apache HTTP Server 2.4.29 インストールおよび設定ファイルをバックアップします。
  3. 現在のシステムの .zip インストール方法を使用して、Red Hat JBoss Core Services の Apache HTTP Server 2.4.37 をインストールします (以下の 追加リソース を参照)。

  4. Red Hat JBoss Core Services の Apache HTTP Server バージョン 2.4.29 からバージョン 2.4.37 に設定を移行します。

    注記

    Apache HTTP Server の設定ファイルは、Apache HTTP Server 2.4.29 リリース以降変更される可能性があります。2.4.37 バージョン設定ファイルは、別のバージョン (Apache HTTP Server 2.4.29 など) の設定ファイルで上書きするのではなく、更新することが推奨されます。

  5. Red Hat JBoss Core Services Apache HTTP Server 2.4.29 ルートディレクトリーを削除します。

関連情報

第3章 セキュリティーの修正

この更新には、以下のセキュリティー修正が含まれています。

ID影響概要

CVE-2021-3449

重要な影響

openssl: signature_algorithms 処理における NULL ポインター逆参照 [jbcs-httpd-2.4]

CVE-2021-3450

重要な影響

openssl: X509_V_FLAG_X509_STRICT を使用した CA 証明書チェックバイパス [jbcs-httpd-2.4]

第4章 解決した問題

以下は、本リリースで解決された問題です。

問題概要

JBCS-1086

無効なチャンク転送エンコーディングの場合はプロキシーからの 500 応答であるが、http プロキシーがない場合は 200/404 となる。

JBCS-1087

C-L/T-E の組み合わせで接続を再利用しない

第5章 既知の問題

本リリースでは、以下の既知の問題があります。

問題概要

JBCS-1072

2.4.37-SP6 に RHEL8 RPM がない

第6章 アップグレードされたコンポーネント

本リリースには、以下のパッケージのアップグレードが含まれます。

コンポーネントバージョンオペレーティングシステム

Open SSL

1.1.1g

All

Openssl-chil

1.0.0

RHEL 7 & RHEL 8