情報漏洩など「Apache Tomcat」に複数の脆弱性 - 修正版がリリース

Apache Software Foundationは、「Apache Tomcat」のアップデートを公開した。複数の脆弱性を解消したという。

バージョンによって影響を受ける脆弱性が異なるが、情報漏洩の脆弱性「CVE-2017-5647」「CVE-2017-5648」「CVE-2017-5651」や、サービス拒否の脆弱性「CVE-2017-5650」などあわせて4件の脆弱性が明らかとなったもの。

Apache Software Foundationでは、「CVE-2017-5648」の修正版にくわえ、他脆弱性についても修正した最新版として「同9.0.0.M19」「同8.5.13」「同8.0.43」「同7.0.77」「同6.0.53」を公開している。

（Security NEXT - 2017/04/12 ） ツイート

PR

関連記事

「Chrome」が「クリティカル」含む脆弱性7件を修正
「Apache Struts」にDoS脆弱性 - メモリ枯渇のおそれ
「SKYSEA Client View」などに複数脆弱性 - 修正版を提供
ウェブサーバ向け「WebLogic」連携モジュールの脆弱性悪用に注意
「Zscaler Client Connector」に深刻な脆弱性 - 既存更新で修正済み
「OAuth2 Proxy」に認証回避の脆弱性 - 修正版は未公開
IBMの「AIX」「PowerVM VIOS」に多数脆弱性 - 修正版を提供
米当局、「Zimbra」脆弱性の悪用を警告 - 2026年5件目のKEV登録
「PostgreSQL」が脆弱性28件や多数バグを修正
Mozilla、ブラウザ「Firefox 154」を公開 - 脆弱性58件に対応