情報漏洩など「Apache Tomcat」に複数の脆弱性 - 修正版がリリース

Apache Software Foundationは、「Apache Tomcat」のアップデートを公開した。複数の脆弱性を解消したという。

バージョンによって影響を受ける脆弱性が異なるが、情報漏洩の脆弱性「CVE-2017-5647」「CVE-2017-5648」「CVE-2017-5651」や、サービス拒否の脆弱性「CVE-2017-5650」などあわせて4件の脆弱性が明らかとなったもの。

Apache Software Foundationでは、「CVE-2017-5648」の修正版にくわえ、他脆弱性についても修正した最新版として「同9.0.0.M19」「同8.5.13」「同8.0.43」「同7.0.77」「同6.0.53」を公開している。

（Security NEXT - 2017/04/12 ） ツイート

PR

関連記事

VPNクライアント「Omnissa Workspace ONE Tunnel」のWindows版に脆弱性
「IBM API Connect」にアップデート - 依存関係含む多数脆弱性を解消
ブラウザ「Chrome」にアップデート - 脆弱性27件を修正
「Plesk」のXML API関連に複数の深刻な脆弱性
プリンタ「HP DeskJet 2800シリーズ」に脆弱性 - 機密情報漏洩のおそれ
リモートアクセスツール「UltraVNC」に複数の脆弱性
「Dell PowerProtect Data Domain」に143件の脆弱性 - 修正版が公開
「ColdFusion」や「Langflow」の脆弱性悪用に注意喚起 - 米当局
DC向け機器「NVIDIA Networking BlueField」「ConnectX」に複数脆弱性
「JetBrains」の複数製品に脆弱性 - 「クリティカル」など修正