「Apache Tomcat」と「HTTPD」の連携に用いる「mod_jk」に脆弱性

「Apache HTTP Server」と「Apache Tomcat」間でリクエストを転送するために用いられるモジュール「Apache Tomcat JK Connector（mod_jk）」に脆弱性が明らかとなった。8月にリリースしたアップデートで修正済みだという。

9月23日にアドバイザリを公開し、デフォルトの権限設定に問題があり、情報漏洩やサービス拒否が生じるおそれがある「CVE-2024-46544」について明らかにしたもの。

UNIX系システムのみ脆弱性の影響を受けるとしており、重要度は、4段階中、上から3番目にあたる「中（Medium）」とレーティングしている。

8月6日に「Apache Tomcat」のセキュリティチームが特定。現地時間8月13日にリリースした「Apache Tomcat JK Connector 1.2.50」にて修正した。開発チームでは、同バージョン以降へ更新するよう呼びかけている。

（Security NEXT - 2024/09/27 ）ツイート