2016.09.30(金)

「Apache Tomcat」のアップデートを公開、適用を呼びかけ(JVN)

脆弱性と脅威 セキュリティホール・脆弱性

独立行政法人 情報処理推進機構(IPA)および一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は2月23日、「Apache Tomcat」に複数の脆弱性が存在すると「Japan Vulnerability Notes(JVN)」で発表した。これはThe Apache Software FoundationがApache Tomcat向けのアップデートを公開したことを受けたもの。

影響を受けるのは、「Apache Tomcat 9.0.0.M1から9.0.0.M2まで」「Apache Tomcat 8.0.0.RC1から8.0.31まで」「Apache Tomcat 7.0.0から7.0.67まで」「Apache Tomcat 6.0.0から6.0.44まで」。なお、これら以前のサポート対象外となってるバージョンも本脆弱性の影響を受ける可能性がある。

想定される影響は各脆弱性により異なるが、情報漏えい、任意のコード実行、データ改ざんなどの影響を受ける可能性がある。JVNでは、開発者が提供する情報をもとに最新版へアップデートするよう呼びかけている。最新のバージョンは次の通り。「Apache Tomcat 9.0.0.M3」「Apache Tomcat 8.0.32」「Apache Tomcat 7.0.68」「Apache Tomcat 6.0.45」。
《吉澤 亨史》

編集部おすすめの記事

特集

脆弱性と脅威 アクセスランキング

  1. Webサイトの脆弱性検査に有効な5種の無償ツールを紹介、活用例も提案(IPA)

    Webサイトの脆弱性検査に有効な5種の無償ツールを紹介、活用例も提案(IPA)

  2. IoTデバイスの乗っ取りが急増、「root」「admin」の組み合わせは変更を(シマンテック)

    IoTデバイスの乗っ取りが急増、「root」「admin」の組み合わせは変更を(シマンテック)

  3. あるランサムウェアの開発者と配布者、半年で約94億円を稼ぎ出す(マカフィー)

    あるランサムウェアの開発者と配布者、半年で約94億円を稼ぎ出す(マカフィー)

  4. 複数回のDDoS攻撃により「オーバーウォッチ」のサーバー接続が不安定に(Blizzard Entertainment)

  5. 「OpenSSL」がアップデートを公開、重要度「高」の脆弱性も(JVN)

  6. 数分で目的を達成する、洗練されたマルウェア攻撃も確認--四半期レポート(ウェブルート)

  7. BIND 9.xに、パケットひとつでDNSサービスが停止する脆弱性(JPRS)

  8. 「ウイルスに感染した」という偽の表示を判断できるチャートを公開(IPA)

  9. 「OpenSSL」が重要度「高」「中」2件の脆弱性に対応するアップデート(JVN)

  10. 攻撃者はコストをかけてフィッシングの罠、10代でも10万円以上の高額被害(BBソフトサービス)

  11. 「ウイルスバスター」に、マルウェアの検出を回避される脆弱性(JVN)

  12. 警察庁が上半期レポート、「Apache Struts 2」「PLC」「IP電話」へのアクセス目立つ(警察庁)

  13. 「macOS」「Safari」などに複数の脆弱性、アップデートの適用を呼びかけ(JVN)

  14. Drupal の Coder モジュールにおける遠隔から任意のコードが実行されてしまう脆弱性(Scan Tech Report)

  15. Androidアプリ「マネーフォワード」に複数の脆弱性(JVN)

  16. 「Joomla!」の脆弱性を悪用したWebサイト改ざんに注意を呼びかけ(JPCERT/CC)

  17. 少人数による攻撃でも深刻な影響を与える「Slow HTTP DoS Attack」を把握(警察庁)

  18. CMS「Geeklog IVYWE版」にクロスサイトスクリプティングの脆弱性(JVN)

  19. 「Splunk Enterprise」および「Splunk Light」に複数の脆弱性(JVN)

  20. 「.js」添付ファイルが急増--警察庁が上半期サイバー脅威情勢まとめ(警察庁)

アクセスランキングをもっと見る

★~(=^・ω・^)ノ☆★10月7日まで ノベルティや海外カンファレンスのお土産大放出キャンペーンを実施中 ★★
★~(=^・ω・^)ノ☆★10月7日まで ノベルティや海外カンファレンスのお土産大放出キャンペーンを実施中 ★★

登録すれば、記事一覧、人気記事ランキング、BASIC 会員限定記事はもちろんのこと、掲載された全ての限定コンテンツに、フルアクセスが可能となります。

×