「Apache Tomcat」に脆弱性 - 過去の修正が不完全で
「Apache Tomcat」においてサービス拒否の脆弱性が判明した。4月中旬にリリースしたアップデートで修正済みだという。
開発チームが現地時間5月22日にアドバイザリを公表し、脆弱性「CVE-2023-28709」について明らかにしたもの。「CVE-2023-24998」に関連する脆弱性としており、重要度は「中(Moderate)」とレーティングしている。
「CVE-2023-24998」は、もともとファイルのアップロード機能を提供する「Apache Commons FileUpload」に明らかとなった脆弱性で2月20日にリリースされた「同1.5」にて修正されている。
同パッケージを実装する「Apache Tomcat」も同脆弱性の影響を受けることから、「同10.1.5」「同9.0.71」「同8.5.85」にて対応していた。
しかし現地時間3月13日に報告があり、「Apache Tomcat」における同脆弱性への修正が不十分であることが判明。これを受け、開発チームは4月中旬にリリースした「Apache Tomcat 10.1.8」「同9.0.74」「同8.5.88」にて修正を行なっており、同バージョン以降へ更新するよう呼びかけている。
(Security NEXT - 2023/05/25 )
 ツイート
ツイート
関連リンク
PR
関連記事
CDN導入時に設定ミス、複数フォームで個人情報を誤表示 - スカイマーク
メール本文に関係者アドレスを記載、削除し忘れ流出 - 神奈川県
複数サーバでランサム被害、痕跡未確認も情報流出の可能性 - はるやまHD
テモナのEC支援SaaSに侵害の痕跡 - 攻撃経路や影響など調査
MS、「Windows Server」向けに定例外パッチ - 米当局が悪用確認
3Qの脆弱性届出は160件 - ソフトウェア製品が倍増
Dellストレージ管理製品に認証回避の脆弱性 - アップデートで修正
「Adobe Commerce/Magento」や「WSUS」の脆弱性悪用に注意喚起 - 米当局
先週注目された記事(2025年10月19日〜2025年10月25日)
地域電子商品券「はばタンPay+」サイトで不具合、個人情報流出 - 兵庫県
	
