Apache Tomcatにサービス運用妨害(DoS)の脆弱性

 独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は9月16日、Apache Tomcatにおけるサービス運用妨害(DoS)の脆弱性について「Japan Vulnerability Notes(JVN)」で発表した。影響を受けるシステムは以下の通り。

Apache Tomcat 10.0.0-M1から10.0.2までのバージョン
Apache Tomcat 9.0.0-M1から9.0.43までのバージョン
Apache Tomcat 8.5.0から8.5.63までのバージョン

 The Apache Software FoundationからApache Tomcatの脆弱性に対するアップデートが公開されており、TLSにNIOとOpenSSLまたはNIO2とOpenSSLを使用したシステム構成の場合、細工されたパケットを受信すると、TLSの内部処理において無限ループが引き起こされ、サービス運用妨害(DoS)状態にされる可能性がある。

 JVNでは、下記バージョンへのアップデートを呼びかけている。

Apache Tomcat 10.0.4以降のバージョン
Apache Tomcat 9.0.44以降のバージョン
Apache Tomcat 8.5.64以降のバージョン

元の記事を読む

当時の記事を読む

ScanNetSecurityの記事をもっと見る

トピックス

今日の主要ニュース 国内の主要ニュース 海外の主要ニュース 芸能の主要ニュース スポーツの主要ニュース トレンドの主要ニュース おもしろの主要ニュース コラムの主要ニュース 特集・インタビューの主要ニュース

もっと読む

トレンドニュースランキング

トレンドランキングをもっと見る

コメントランキング

コメントランキングをもっと見る

このカテゴリーについて

最新IT業界情報やiPhoneやAndroidやガジェット、話題のサービス、IoT情報、スタートアップにまつわるニュースをお届け中。

通知(Web Push)について

Web Pushは、エキサイトニュースを開いていない状態でも、事件事故などの速報ニュースや読まれている芸能トピックなど、関心の高い話題をお届けする機能です。 登録方法や通知を解除する方法はこちら。

お買いものリンク