「三菱マテリアルがファイル丸出しで顧客情報漏洩」記事へのコメント

バージョン1.2.6？

[Anonymous Coward]

サーバーがApache1.2.6 6 みたいだけどパッチとか大丈夫なの？ 1.2系運用してる人いたら教えてください。

Re:バージョン1.2.6？

[nankichi (16747)]

バージョンを偽装してないのであれば。

Apache Web サーバにおけるchunk データ処理の脆弱性 [ipa.go.jp]がありますね。
パッチはあったようです [apache.org]が、そもそも2年近く前のバージョンで運用し続ける理由は何だったんでしょうかね。

まあ報告があってから対策が行われるまでかなり時間を要したようですから、運用監視とかセキュリティ情報のチェックは全く行っていなかったと見るのが正しいのかもしれません。

#と、自戒の意味でID