Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Apache Commons FileUpload」に脆弱性 - Apache Tomcatなども影響

ファイルのアップロード機能を提供する「Apache Commons FileUpload」に、DoS攻撃を受けるおそれがある脆弱性が明らかとなった。同パッケージを含む「Apache Tomcat」なども修正が実施されている。

アップロードのリクエスト処理において件数の制限が設けられていないため、サービス拒否を引き起こすことが可能となる「CVE-2023-24998」が明らかとなったもの。

開発グループでは、重要度を「重要(Important)」とレーティングしており、2月13日にリリースした「同1.5」にて脆弱性を修正した。

同パッケージを実装している「Apache Tomcat」なども影響を受ける。「Apache Tomcat」の開発チームでは2022年12月11日に脆弱性の報告を受けたとしており、1月13日から19日にかけてリリースした「同10.1.5」「同9.0.71」「同8.5.85」にて修正済みだという。

(Security NEXT - 2023/02/22 ) このエントリーをはてなブックマークに追加

PR

関連記事

「サイバー攻撃演習訓練実施マニュアル」を公開 - 日本シーサート協議会
国と都の開業支援施設、マルウェア感染確認されず
福岡県暴力追放運動推進センターがサポート詐欺被害 - 情報流出のおそれも
米政府、重要インフラ向けの「CPGs」をアップデート
ランサム被害が前年比約1.5倍 - バックアップ取得も復元に難あり
米政府、「AzureAD」や「MS365」環境向けのインシデント調査ツールを公開
「JavaScript」のランタイム環境「Deno」に脆弱性
支援学校で生徒の個人情報含む私物USBメモリ紛失 - 大阪府
富士通のネット接続サービス、8カ月以上にわたり侵害か
「Chrome」にセキュリティアップデート - 8件の修正を実施