2017年4月Apache Tomcatに情報窃取の脆弱性

後藤大地

2017/04/14 11:00

United States Computer Emergency Readiness Team (US-CERT)は4月12日(米国時間)、「Apache Software Foundation Releases Security Updates」において、Apache Tomcatに脆弱性が存在すると伝えた。この脆弱性を悪用されると、遠隔から攻撃者によって機密情報などが窃取される危険性があり注意が必要。

脆弱性については、以下に詳細がまとまっている。

• CVE-2017-5647
• CVE-2017-5648
• CVE-2017-5650
• CVE-2017-5651

Apache Software Foundationからは、この脆弱性を修正した以下のバージョンが公開されている。

• Apache Tomcat 9.0.0.M19
• Apache Tomcat 8.5.13
• Apache Tomcat 8.0.43
• Apache Tomcat 7.0.77
• Apache Tomcat 6.0.53

US-CERTはユーザーや管理者に対して、上記ドキュメントの内容をチェックするとともに、必要に応じてアップデートを適用することを推奨している。Apache Tomcatはアプリケーションサーバとして広く使われており注意が必要。

※本記事は掲載時点の情報であり、最新のものとは異なる場合があります。予めご了承ください。