【鯖】「Apache Tomcat」にセキュリティ制限回避の脆弱性、最新版への更新を

1 ：trick ★：2017/06/08(木) 02:17:56.74 ID:CAP_USER9.net

「Apache Tomcat」にセキュリティ制限回避の脆弱性、最新版への更新を - 窓の杜
http://forest.watch.impress.co.jp/docs/news/1063978.html

　脆弱性対策情報ポータルサイト“JVN”は7日、「Apache Tomcat」にセキュリティ制限回避の脆弱性（CVE-2017-5664）が存在することを明らかにした。

　“JVN”の脆弱性レポート（JVNVU#95420726）によると、「Apache Tomcat」の旧バージョンには、細工されたHTTPリクエストを処理するとエラーページの削除や上書きが行われる可能性があるという。影響するバージョンは、v9.0.0.M1からv9.0.0.M20まで、v8.5.0から8.5.14まで、v8.0.0.RC1からv8.0.43まで、およびv7.0.0から7.0.77までとなっている。

　なお、これらの脆弱性は「Apache Tomcat」の最新版v9.0.0.M21、v8.5.15、v8.0.44、v7.0.78ですでに修正されているとのこと。早めに最新版へ更新することをお勧めする。

2 ：名無しさん＠１周年：2017/06/08(木) 02:19:06.71 ID:0gbxY0vE0.net

サングラスがトレードマーク

3 ：名無しさん＠１周年：2017/06/08(木) 02:27:45.39 ID:BtgCuMEF0.net

ふられ気分で♪

4 ：名無しさん＠１周年：2017/06/08(木) 02:34:19.13 ID:/daKJ0sK0.net

アパッチとトムキャットを横に並べたのが間違い

5 ：名無しさん＠１周年：2017/06/08(木) 02:57:55.14 ID:XXXWrKM60.net

自動アップデート機能付けようぜ
放置されてるサーバー多すぎる

6 ：名無しさん＠１周年：2017/06/08(木) 02:59:03.54 ID:CfCUTRQh0.net

sudo apt update じゃだめなんですか＞＜

7 ：名無しさん＠１周年：2017/06/08(木) 02:59:55.95 ID:gowa06SQ0.net

♪おれたちゃはだかがユニフォーム

8 ：名無しさん＠１周年：2017/06/08(木) 03:07:31.13 ID:kfWpbdDC0.net

ダイナマイマイﾏｲﾏｲ♫

9 ：名無しさん＠１周年：2017/06/08(木) 03:19:12.78 ID:u+26sl6J0.net

やっぱりな
前から「Apache 」は危ないと忠告してたんだが

10 ：名無しさん＠１周年：2017/06/08(木) 04:04:54.79 ID:xhrTxKVC0.net

>>9
無知発見ｗ

11 ：名無しさん＠１周年：2017/06/08(木) 04:13:15.98 ID:G1So6WZ/0.net

素直にクラウドのPaasサービスを利用した方が良いと思うんですよね。
サービスプロバイダごとにトレースしてるからＧＭＯペイメントみたいになるんですよ。

サービスプロバイダはサービスを開発することに注力すべきです。

ｂｙ　かもめ党（鼎 梯仁）

12 ：名無しさん＠１周年：2017/06/08(木) 04:23:19.43 ID:KKL4KVN40.net

No boy no cry 進まなきゃ
勢いを増したマルウェアのまっただ中を

13 ：名無しさん＠１周年：2017/06/08(木) 05:19:29.31 ID:Dhui1P6R0.net

structsと言いSUN周りがやべえな

14 ：名無しさん＠１周年：2017/06/08(木) 05:42:41.60 ID:aG95EH/G0.net

JavaならApacheかTomcat
VBならIISかAbyssとSQL Server

15 ：名無しさん＠１周年：2017/06/08(木) 06:49:03.04 ID:6oUWHQNW0.net

ミリオタの私が来ました

16 ：名無しさん＠１周年：2017/06/08(木) 06:53:33.80 ID:gTgCFKZJ0.net

また仕事が増えるのか

17 ：名無しさん＠１周年：2017/06/08(木) 07:03:47.25 ID:CT+1WOZv0.net

今日会社行くのが憂鬱になった
脆弱性の発表で予定が狂うみんなお疲れ様
はー。。

18 ：名無しさん＠１周年：2017/06/08(木) 07:47:00.61 ID:Mcnr0Pvm0.net

>>14
Apache自体にはJavaを動かす機能は無いよ

19 ：名無しさん＠１周年：2017/06/08(木) 12:12:38.72 ID:fRMaf/g70.net

情シスのみなさん江
つ外泊証明書

20 ：名無しさん＠１周年：2017/06/08(木) 20:02:13.19 ID:mZf1zBdK0.net

アパッチってひまわり動画でローカルソース使う時に必要なあれか?