「Apache Tomcat」にサービス拒否の脆弱性 - 6月のアップデートで修正

「Apache Tomcat」の開発チームは、サービス拒否の脆弱性に対処したことを明らかにした。

「HTTP/2ストリーム」における「HTTPヘッダ」の処理に問題があり、ストリーム数を誤ってカウントし、クローズすべき接続が開いたままとなる脆弱性「CVE-2024-34750」が明らかとなったもの。リソースを浪費し、サービス拒否に陥るおそれがある。

開発チームは、同脆弱性を現地時間7月3日に公表。重要度は4段階中、上から2番目にあたる「重要（Important）」とレーティングしている。

6月19日にリリースした「Apache Tomcat 10.1.25」「同9.0.90」にて修正済みであるとし、利用者にアップデートを呼びかけている。

（Security NEXT - 2024/07/08 ） ツイート

PR

関連記事

美容器具の卸売通販サイトで情報流出の可能性 - 詳細を調査
ランサムウェア被害が判明、商品出荷に影響 - ペット用品会社
「MS Edge」にアップデート - 脆弱性2件を解消
BeyondTrustのリモート管理製品に深刻な脆弱性 - 修正版を提供
「React Native CLI」や「SmarterMail」の脆弱性悪用に警戒を - ランサムでも
AI連携に用いる「GitLab AI Gateway」に脆弱性 - 早急に更新を
まもなく2月の月例セキュリティパッチ - 祝日直撃のため注意を
ウェブメール「Roundcube」にセキュリティ更新 - 脆弱性2件に対処
先週注目された記事（2026年2月1日〜2026年2月7日）
クライアント管理製品「FortiClientEMS」に深刻なSQLi脆弱性