【2024年9月版】Apacheのバージョン情報とサポート期限

皆さんこんにちは。taneCREATIVEの「ちほうタイガー」です。
この記事は2024年9月13日に執筆しています。

今回はApache HTTP Server（以下「Apache」とします）のバージョン情報とサポート期限についてまとめてみたいと思います。

Apache（アパッチ）は、Apache Software Foundation （以下「ASF」とします）が開発やサポートを継続しているオープンソースのWebサーバーソフトウェアであり、W3Techs - World Wide Web Technology Surveysによれば、現時点で世界ナンバー2のシェアを有しています。

Webサーバーソフトウェアの分野では、2021年ごろにNginxがApacheを抜いてシェア1位となるまで、Apacheが長年1位を維持してきました。
現在でも29％のシェアを有するメジャーなWebサーバーソフトウェアです。

安全で円滑なWebサイトの運用のためには、WebサーバーソフトウェアであるApacheについても最新バージョンへのアップデートが欠かせません。
一方で、不用意なアップデートによってWebサイトが表示されないといった不具合が起こる可能性もあります。

この記事ではApacheのバージョン情報とサポート期限についてまとめた上で、Apacheの脆弱性についてもご紹介したいと思います。

少しでも皆様のお役に立てる記事にできればと思います。どうぞよろしくお願い致します。

Apache（アパッチ）のバージョンには、安定版（Stable Release：主に不具合の修正とセキュリティアップデートが行われるバージョン）と開発版（Development Release：新機能が頻繁に追加されるバージョン）の2種類があります。

2024年9月現在、Apache安定版の最新バージョンは2.4.62あり、公式がセキュリティサポートをしているバージョンも2.4.62のみです。

Apacheのバージョンが2.4.61以下の場合には、緊急ないし重要レベルの脆弱性が存在する可能性があります。

当社の知る限り、Apacheの公式サイトには「最新のパッチバージョンのみがサポートされる」とは記載されていません。
しかしながら、Apacheは脆弱性や不具合があると新しいパッチバージョンを提供してくれますが、古いバージョンについて何らかのサポートをしたことはありません。

このことから、公式のサポート対象は事実上最新のパッチバージョンだけであると理解されています。

Apache安定版である2.4系の各バージョンについてのリリース日とサポート期限は次の通りです（数が多いので直近10バージョンだけを記載します）。

※グレーのバージョンはセキュリティサポートが終了しています。

Apache安定版に関する脆弱性情報で、当社が把握しているものは次の通りです。
※数が多いので、上記2.4.53以上で解消したものだけを記載します。
※深刻度が警告レベル（CVSS v3 6.9以下）以下は割愛させていただいております。

Apache2.4.61以下のバージョンには、少なくとも重要レベルの脆弱性がある可能性があります。

※脆弱性情報をご利用になる場合にはJVN、NVDないしCVEの詳細ページを必ずご確認ください。

Webサイトの安全性と高いパフォーマンスを維持するためには、Apacheのバージョンアップが必要となります。

しかしながら、Nginxのバージョンアップ作業を実施する場合、設定ファイルの変更やモジュールやプラグインとの依存関係を原因とするエラーの発生等、トラブルが発生する可能性があります。

これらのトラブルを回避するため、事前にディべロップ環境、ステージング環境での検証やバックアップが非常に重要です。

Apacheは2019年まで世界ナンバー１シェアを誇るWebサーバーソフトウェアであり、現在のシェア2位のソフトウェアです。
そのため、大手企業であってもApacheを利用しているケースが多いのが現状です。

しかしながら、自社内でバージョンアップを行うにも属人化が発生してリソースが足りなくなったり、管理するWebサイトの数が増え、あるいはWebサイトの規模が大きくなるにつれて社内での対応が困難になることがあります。

Apacheのアップデートに関してお悩みがございましたら、こちらのお問い合わせよりお気軽にご相談ください。