注目★★★★★JVN
Apache Tomcat に 10 件の脆弱性、公式アドバイザリ公開
30秒で把握
- 1Apache Software Foundation が Tomcat の脆弱性 10 件についてアドバイザリを公開
- 2本番環境での Tomcat 運用チームが対応を迫られる可能性・CVSS スコア等で影響度を判定
- 3公式アドバイザリで対象バージョン・修正版を確認し修正計画を立案することが必須
要約
Apache Software Foundation は Apache Tomcat の 10 件の脆弱性に対してアドバイザリを公開した。複数の脆弱性が確認され、影響を受ける可能性のあるシステムは公式アドバイザリで詳細を確認する必要がある。Tomcat を本番環境で運用しているチームは速やかに脆弱性内容を把握し、必要に応じてアップデートを検討すべき。
あなたへの影響
Tomcat を Web アプリケーションサーバとして本番運用するチームは。
推奨：公開アドバイザリで各脆弱性の CVSS スコア・対象バージョン・修正版を即座に確認し、影響判定と修正計画を立案する必要がある。