一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は7月23日、「Apache Tomcat における複数の脆弱性に関する注意喚起」を発表した。これは、The Apache Software FoundationがApache Tomcatの脆弱性（CVE-2018-1336、CVE-2018-8034、CVE-2018-8037）に関する情報を公開したことを受けたもの。脆弱性と、その影響を受けるバージョンは次の通り。・CVE-2018-1336（DoS）Apache Tomcat 9.0.0.M9 から 9.0.7Apache Tomcat 8.5.0 から 8.5.30Apache Tomcat 8.0.0.RC1 から 8.0.51Apache Tomcat 7.0.28 から 7.0.86・CVE-2018-8034（セキュリティ制限の回避）Apache Tomcat 9.0.0.M1 から 9.0.9Apache Tomcat 8.5.0 から 8.5.31Apache Tomcat 8.0.0.RC1 から 8.0.52Apache Tomcat 7.0.35 から 7.0.88・CVE-2018-8037（情報漏えい）Apache Tomcat 9.0.0.M9 から 9.0.9Apache Tomcat 8.5.5 から 8.5.31これらの脆弱性により、DoS攻撃を受けたり、既存のユーザセッションが別の接続に再利用されたり、中間者攻撃（man-in-the-middle attack）が行われるなどの影響を受ける可能性がある。JPCERT/CCでは、修正済みのバージョンの適用を検討するよう呼びかけている。最新版は以下の通り。・Apache Tomcat 9.0.10・Apache Tomcat 8.5.32・Apache Tomcat 8.0.53・Apache Tomcat 7.0.90
Foxit Reader および Foxit Phantom Reader における Use-After-Free とメモリリークにより遠隔から任意のコードが実行可能となる脆弱性（Scan Tech Report）2018.7.10 Tue 8:30
![[学術研究] 主要セキュリティ対策の費用対効果ランキング 画像](/imgs/p/2w5IdCqve0mMIzS4K5kC-28IDAerBQQDAgEA/24902.jpg)
