「Apache Tomcat」にサービス拒否の脆弱性 - 10月初旬の更新で修正済み

「Apache Tomcat」の開発チームは、10月初旬にリリースしたアップデートで、サービス拒否の脆弱性に対処していたことを明らかにした。

「WebSocket」における接続を開放しないことからリソースが枯渇し、サービス拒否に陥る脆弱性「CVE-2021-42340」について、10月14日に公開したもの。

9月23日に報告を受けたもので、10月1日にリリースした「同10.1.0-M6」「同10.0.12」「同9.0.54」や、同月6日にリリースした「同8.5.72」にて修正済みだという。

開発チームは、利用者に対してアップデートを実施するよう呼びかけた。脆弱性を公表を受けて、セキュリティ機関からも注意喚起が行われている。

（Security NEXT - 2021/10/18 ） ツイート

PR

関連記事

「SonicWall Email Security」に複数脆弱性 - アップデートが公開
「Oracle Fusion Middleware」の脆弱性悪用に注意喚起 - 米当局
「Grafana」にクリティカル脆弱性 - なりすましや権限昇格のおそれ
DB管理ツール「pgAdmin4」に複数脆弱性 - 重要度「クリティカル」も
「Apache Causeway」に深刻な脆弱性 - アップデートで修正
ファイル転送サーバ「SolarWinds Serv-U」に脆弱性 - 「クリティカル」も複数
SonicWall製ファイアウォールにDoS脆弱性 - SSL VPN有効時に影響
エプソン製プロジェクターに脆弱性 - 310機種に影響
「FortiOS」に3件の脆弱性 - アップデートで修正
米当局、「Chromium」ゼロデイ脆弱性に注意喚起 - 派生ブラウザも警戒を