「Apache Tomcat」にサービス拒否の脆弱性 - 6月のアップデートで修正

「Apache Tomcat」の開発チームは、サービス拒否の脆弱性に対処したことを明らかにした。

「HTTP/2ストリーム」における「HTTPヘッダ」の処理に問題があり、ストリーム数を誤ってカウントし、クローズすべき接続が開いたままとなる脆弱性「CVE-2024-34750」が明らかとなったもの。リソースを浪費し、サービス拒否に陥るおそれがある。

開発チームは、同脆弱性を現地時間7月3日に公表。重要度は4段階中、上から2番目にあたる「重要（Important）」とレーティングしている。

6月19日にリリースした「Apache Tomcat 10.1.25」「同9.0.90」にて修正済みであるとし、利用者にアップデートを呼びかけている。

（Security NEXT - 2024/07/08 ） ツイート

PR

関連記事

送信メールの添付ファイル保管サーバが侵害 - 石川のSIer
サーバに不正アクセス、侵害経路や影響を調査 - ソディック
役場でPC盗難、盗難防止ワイヤーが切断 - 大郷町
卒業生宛の「進路だより」でメール誤送信 - 新潟県
クラウド侵害で個人情報流出か、未発売のゲームデータも - ビジュアルアーツ
脆弱性「Dirty Frag」が製品に与える影響を調査 - Fortinet
「Cisco Catalyst SD-WAN Manager」にゼロデイ脆弱性 - 悪用も確認
「Progress Kemp LoadMaster」にRCE脆弱性 - WAF回避のおそれも
「MOVEit WAF」に検知回避の深刻な脆弱性 - 早急な対策を
「Chrome」最新版で脆弱性429件を修正 - クリティカルは22件