【IT】「Apache Tomcat」に脆弱性、危険度は“Important”、JPCERT/CCでも注意喚起 [無断転載禁止]©2ch.net
■ このスレッドは過去ログ倉庫に格納されています
Apache Software Foundationは19日、2件の脆弱性を修正した「Apache Tomcat」の最新バージョン「7.0.81」を公開した。
脆弱性「CVE-2017-12615」は、細工したリクエストを受けることで、リモートから任意のコードが実行される可能性があるもの。readonlyパラメータを「false」に設定した上で、HTTP PUTリクエストを受け付け可能としている場合にのみ影響を受ける。対象となるのは、Windows版のApache Tomcatのバージョン「7.0.0」〜「7.0.79」。
脆弱性「CVE-2017-12616」は、細工したリクエストを受けることで、セキュリティ制限がバイパスされ、VirtualDirContextを使用したリソース配下のJSPソースコードが閲覧される可能性があるもの。VirtualDirContextを利用している場合にのみ影響を受ける。対象となるバージョンは「7.0.0」〜「7.0.80」。
Apache Software Foundationでは、いずれの脆弱性の危険度も“Important”とレーティングしている。
なお、一般社団法人JPCERTコーディネーションセンター(JPCERT/CC)でも、この脆弱性について注意喚起を出している。
http://internet.watch.impress.co.jp/docs/news/1081736.html ・readonlyパラメータを「false」に設定
・HTTP PUTリクエストを受け付け可能としている
これって、脆弱性じゃネェだろう
設定が「甘い」だけだよ 普通Windows版なんてローカルPCでの開発時に使うだけだろ。 外向けにWindowsサーバとApache使ってるような所は自業自得だろ。 Windowsなら公開ものはほとんどIISだろうし
大して影響なさそう GroupSessionってグループウェア使ってるので
関係あるかな
またアップデートか めんどくさそう >readonlyパラメータを「false」に設定した上で、HTTP PUTリクエストを
>受け付け可能としている場合にのみ影響を受ける
誰かエロい人、分かりやすいたとえを使って説明してくれ また詳しくない顧客から、「この脆弱性は影響ありますか?」って聞かれるんだな。。
ウゼぇ。 >>17
そういう顧客に限って自分達で運用してるセキュリティはザル運用なんだよな まぁ、こないだApache HTTP Serverでも割とでかいのあったし
脆弱性が見つかってその対応するのはしゃーないね
HTTPとTomcatの2連続で食らった人はご愁傷様だけど >>22
Welcome to this crazy time ! これってJava Servlet Engineのリファレンス実装だろ
ベンダーの製品にも同じ脆弱性って無いのか? >>22
雄猫っていう訳し方したアホな管理ツールがあったなー >>34
ありきたりだが警察は事前には動かない。
今じゃどこの家庭もSECOMが当たり前の時代なんだから
襲われるのが嫌なら隣にボディーガードを付けとけばいいんだよ。
格安ボディガードのガードドッグなんか時給2500円で付いてくれるから相手が確実に来るときに付けとくだけでもかなりの抑止効果になるよ。 ロ リ 漫 画 家 2 7 歳 で 被 ば く 死
漫画家つかじ俊氏死去、27歳の若さで…がん闘病中 連載2話で中止
https://news.yahoo.co.jp/pickup/6256029
「 が ん を 引 き 起 こ す 」 を 削 除
ロイターは、北朝鮮太平洋上で水爆実験計画に
「大量破壊兵器を太平洋で爆発。それは途方もなく大きな惨事を招く。がんなどひどい問題をもたらす」
とトランプが懸念、と書いた。朝日、毎日、東京、読売は「がんを引き起こす」を削除
https://twitter.com/shinchann2008/status/911961246185877506
発 ガ ン 者 が 1 0 0 万 人 を 突 破
今朝、民放で大々的に取り上げた
「発ガン者が100万人を突破し、戦後最悪になり、これからも激増する」というニュース
新聞ニュースで検索しても、まったく出てこない理由は何?
https://twitter.com/東海アマ/status/910287298272534528
組 み 体 操 で 骨 折 子 ど も 1 0 0 人 超
昨年度、3県合わせて109人にのぼっていることがわかり、
http://www3.nhk.or.jp/tokai-news/20170925/4112721.html
男子生徒に“平手打ち”で骨折など全治3カ月 県立高校の男性教師を減給処分
https://news.yahoo.co.jp/pickup/6255629
今のYahoo画面。若い男性の骨折が1度に二つも掲載されている。
https://twitter.com/onodekita/status/720207084432699393
「 原 発 族 」 13 人 衆
「民意など関係ない」これが「原発族」13人衆の正体だ!
http://elb.friday.kodansha.ne.jp/archives/9353
枝野氏が結党宣言後、最初に向かったのが連合(事実上東電労組)であることが今後の運命を示している
枝野は放射能は「ただちに影響ない」と言い続けたが。実際には数千の死者が出ていた
野田佳彦はフクイチ事故直後「東電を守り抜く」とメールした
https://www.youtube.com/watch?v=Q-DVS91KBYE …
原 発 族 議 員 は 逮 捕
問題は、日本政府が何も認めないことです。
多くの人々が放射能の影響で死んでいるのに、彼ら(日本国民)は幻想の中に生きています。
日本の近海の食料は安全ではありません。健康上のリスクは福島に近づくほど高まります。
福島の子供達は癌をもたらす被爆をしています。福島の住人は廃炉後1、2年で戻れるでしょう。
認知症の過程は放射能汚染によって加速します。
若年性アルツハイマー病の原因となっており、人々は肺炎やインフルエンザ、慢性疲労、癌、
HIV/エイズなどに抵抗できなくなっています。免疫システムの崩壊の結果がアレルギーです。
注意欠陥障害(ADD)と多動性障害(ADHD)、ずっと昔に征服された病気が復活しはじめています。
死者の数は、他のいかなる原因よりも多いです。河川の汚染は犯罪と見られなければなりません。
マ人トレーヤは原発の閉鎖を助言されます。
マ人トレーヤによれば、飛行機など原子のパターンが妨害されると墜落します。
マ人トレーヤはいかなる人間よりも危険をよくご存じです。
マ人トレーヤの唇からますます厳しい警告と重みが発せられることを覚悟しなさい。
http://gendai.ismedia.jp/articles/-/44919 >>23
おっさん世代なら「ふられ気分でrock'n roll」だろ。 readonlyのデフォルトがtrueだから内容を読んで理解できない奴が作ったシステムはまず問題ないだろ ☆ 私たち日本人の、日本国憲法を改正しましょう。総務省の、
『憲法改正国民投票法』、でググってみてください。
2017年10月22日(日)の衆議院選挙は、ぜひ投票に行きましょう。
平和は勝ち取るものです。お願い致します。☆☆ ■ このスレッドは過去ログ倉庫に格納されています