【セキュリティ事案】「HTTP_PROXY」に関連する脆弱性---PHP/GO/Apache HTTP Server/Apache Tomcat/HHVM/Python/他に影響

一般社団法人JPCERTコーディネーションセンター(JPCERT/CC)は、7月19日、
CGIなどを利用するWebサーバの脆弱性について注意喚起を行った。

【影響範囲】
環境変数「HTTP_PROXY」を参照してHTTPアウトバウンド通信を行うすべてのWebサーバ/Webアプリケーションが影響を受ける可能性がある。

【影響を受けるソフトウェア】
・PHP（CVE-2016-5385）
・GO（CVE-2016-5386）
・Apache HTTP Server（CVE-2016-5387）
・Apache Tomcat（CVE-2016-5388）
・HHVM（CVE-2016-1000109）
・Python（CVE-2016-1000110）
これら以外でもCGIなどを利用するソフトウェアは影響を受ける可能性がある。

（出所：http://internet.watch.impress.co.jp/docs/news/1010939.html）