【IT】「Apache Tomcat」に脆弱性、危険度は“Important”、JPCERT/CCでも注意喚起 [無断転載禁止]©2ch.net

**ノチラ ★** · 2017/09/20(水) 22:05:38.60

Apache Software Foundationは19日、2件の脆弱性を修正した「Apache Tomcat」の最新バージョン「7.0.81」を公開した。

　脆弱性「CVE-2017-12615」は、細工したリクエストを受けることで、リモートから任意のコードが実行される可能性があるもの。readonlyパラメータを「false」に設定した上で、HTTP PUTリクエストを受け付け可能としている場合にのみ影響を受ける。対象となるのは、Windows版のApache Tomcatのバージョン「7.0.0」～「7.0.79」。

　脆弱性「CVE-2017-12616」は、細工したリクエストを受けることで、セキュリティ制限がバイパスされ、VirtualDirContextを使用したリソース配下のJSPソースコードが閲覧される可能性があるもの。VirtualDirContextを利用している場合にのみ影響を受ける。対象となるバージョンは「7.0.0」～「7.0.80」。

　Apache Software Foundationでは、いずれの脆弱性の危険度も“Important”とレーティングしている。

　なお、一般社団法人JPCERTコーディネーションセンター（JPCERT/CC）でも、この脆弱性について注意喚起を出している。
http://internet.watch.impress.co.jp/docs/news/1081736.html

**名刺は切らしておりまして** · 2017/09/20(水) 22:11:55.89

・readonlyパラメータを「false」に設定
・HTTP PUTリクエストを受け付け可能としている

これって、脆弱性じゃネェだろう
設定が「甘い」だけだよ

**名刺は切らしておりまして** · 2017/09/20(水) 22:12:39.94

アパシャー（プッシャー）ってなに？尿？？

**名刺は切らしておりまして** · 2017/09/20(水) 22:12:49.35

うちは5.5だから大丈夫だわw

**名刺は切らしておりまして** · 2017/09/20(水) 22:16:41.68

Windowsだけなのか？？

**名刺は切らしておりまして** · 2017/09/20(水) 22:17:37.99

ヘリコプターと戦闘機がどうしたって？

**名刺は切らしておりまして** · 2017/09/20(水) 22:22:19.43

普通Windows版なんてローカルPCでの開発時に使うだけだろ。

**名刺は切らしておりまして** · 2017/09/20(水) 22:25:37.07

>>4
ふるっｗｗｗ

**名刺は切らしておりまして** · 2017/09/20(水) 22:25:57.89

IIJだから無問題だわ

**名刺は切らしておりまして** · 2017/09/20(水) 22:26:27.35

>>3
梨汁？

**名刺は切らしておりまして** · 2017/09/20(水) 22:26:28.97

あ、間違った
IIS

**名刺は切らしておりまして** · 2017/09/20(水) 22:29:23.31

外向けにWindowsサーバとApache使ってるような所は自業自得だろ。

**名刺は切らしておりまして** · 2017/09/20(水) 22:33:43.27

Tomcatって需要あるん？

**名刺は切らしておりまして** · 2017/09/20(水) 22:41:22.57

Windowsなら公開ものはほとんどIISだろうし
大して影響なさそう

**名刺は切らしておりまして** · 2017/09/20(水) 23:03:35.35

GroupSessionってグループウェア使ってるので
関係あるかな
またアップデートか　めんどくさそう

**名刺は切らしておりまして** · 2017/09/20(水) 23:06:54.32

＞readonlyパラメータを「false」に設定した上で、HTTP PUTリクエストを
＞受け付け可能としている場合にのみ影響を受ける

誰かエロい人、分かりやすいたとえを使って説明してくれ

**名刺は切らしておりまして** · 2017/09/20(水) 23:08:34.51

また詳しくない顧客から、「この脆弱性は影響ありますか？」って聞かれるんだな。。
ウゼぇ。

**名刺は切らしておりまして** · 2017/09/20(水) 23:11:22.37

Tomcatか懐かしいな

**名刺は切らしておりまして** · 2017/09/20(水) 23:15:38.11

>>16
君には関係ないかもって感じかな。

**名刺は切らしておりまして** · 2017/09/20(水) 23:23:43.72

にゃー

**名刺は切らしておりまして** · 2017/09/21(木) 00:05:15.08

>>17
そういう顧客に限って自分達で運用してるセキュリティはザル運用なんだよな

**名刺は切らしておりまして** · 2017/09/21(木) 00:29:57.03

トムキャットってなんですか

**名刺は切らしておりまして** · 2017/09/21(木) 00:36:25.60

>>22
おっさん的にはトムクルーズが乗るやつ

**名刺は切らしておりまして** · 2017/09/21(木) 00:48:26.21

まぁ、こないだApache HTTP Serverでも割とでかいのあったし
脆弱性が見つかってその対応するのはしゃーないね
HTTPとTomcatの2連続で食らった人はご愁傷様だけど

**名刺は切らしておりまして** · 2017/09/21(木) 01:53:01.67

>>22
Welcome to this crazy time !

**名刺は切らしておりまして** · 2017/09/21(木) 02:20:24.97

これってJava Servlet Engineのリファレンス実装だろ
ベンダーの製品にも同じ脆弱性って無いのか？

**名刺は切らしておりまして** · 2017/09/21(木) 02:42:40.29

>>17
詳しくないところに売りつけるからだろ

**名刺は切らしておりまして** · 2017/09/21(木) 02:43:57.62

>>22
トムとジェリーの猫

**名刺は切らしておりまして** · 2017/09/21(木) 03:05:44.93

>>22
雄猫っていう訳し方したアホな管理ツールがあったなー

**名刺は切らしておりまして** · 2017/09/21(木) 03:42:48.99

>>22
たかがロックンロール

**名刺は切らしておりまして** · 2017/09/21(木) 04:00:23.73

>>25
タフボーイが対応に追われるわけだ

**名刺は切らしておりまして** · 2017/09/21(木) 04:14:34.53

>>34
ありきたりだが警察は事前には動かない。
今じゃどこの家庭もSECOMが当たり前の時代なんだから
襲われるのが嫌なら隣にボディーガードを付けとけばいいんだよ。
格安ボディガードのガードドッグなんか時給2500円で付いてくれるから相手が確実に来るときに付けとくだけでもかなりの抑止効果になるよ。

**名刺は切らしておりまして** · 2017/09/21(木) 18:50:10.65

>>17
詳しくないから売れるんだろ

**名刺は切らしておりまして** · 2017/10/02(月) 21:11:35.28

>>11
ゴミw

**名刺は切らしておりまして** · 2017/10/03(火) 10:29:03.84

　　　　　　ロ　リ　漫　画　家　２　７　歳　で　被　ば　く　死

漫画家つかじ俊氏死去、２７歳の若さで…がん闘病中　連載２話で中止
https://news.yahoo.co.jp/pickup/6256029

　　　　　　「　が　ん　を　引　き　起　こ　す　」　を　削　除

ロイターは、北朝鮮太平洋上で水爆実験計画に
「大量破壊兵器を太平洋で爆発。それは途方もなく大きな惨事を招く。がんなどひどい問題をもたらす」
とトランプが懸念、と書いた。朝日、毎日、東京、読売は「がんを引き起こす」を削除
https://twitter.com/shinchann2008/status/911961246185877506

　　　　　　　発　ガ　ン　者　が　1　0　0　万　人　を　突　破

今朝、民放で大々的に取り上げた
「発ガン者が100万人を突破し、戦後最悪になり、これからも激増する」というニュース
新聞ニュースで検索しても、まったく出てこない理由は何？
https://twitter.com/東海アマ/status/910287298272534528

　　　　組　み　体　操　で　骨　折　子　ど　も　１　０　０　人　超

昨年度、３県合わせて１０９人にのぼっていることがわかり、
http://www3.nhk.or.jp/tokai-news/20170925/4112721.html
男子生徒に“平手打ち”で骨折など全治３カ月　県立高校の男性教師を減給処分
https://news.yahoo.co.jp/pickup/6255629
今のYahoo画面。若い男性の骨折が１度に二つも掲載されている。
https://twitter.com/onodekita/status/720207084432699393

　　　　　　　　　「　原　発　族　」　13　人　衆

「民意など関係ない」これが「原発族」13人衆の正体だ！
http://elb.friday.kodansha.ne.jp/archives/9353
枝野氏が結党宣言後、最初に向かったのが連合（事実上東電労組）であることが今後の運命を示している
枝野は放射能は「ただちに影響ない」と言い続けたが。実際には数千の死者が出ていた
野田佳彦はフクイチ事故直後「東電を守り抜く」とメールした
https://www.youtube.com/watch?v=Q-DVS91KBYE …

　　　　　　　　　原　発　族　議　員　は　逮　捕

問題は、日本政府が何も認めないことです。
多くの人々が放射能の影響で死んでいるのに、彼ら（日本国民）は幻想の中に生きています。
日本の近海の食料は安全ではありません。健康上のリスクは福島に近づくほど高まります。
福島の子供達は癌をもたらす被爆をしています。福島の住人は廃炉後1、２年で戻れるでしょう。

認知症の過程は放射能汚染によって加速します。
若年性アルツハイマー病の原因となっており、人々は肺炎やインフルエンザ、慢性疲労、癌、
ＨＩＶ/エイズなどに抵抗できなくなっています。免疫システムの崩壊の結果がアレルギーです。
注意欠陥障害（ADD）と多動性障害（ADHD）、ずっと昔に征服された病気が復活しはじめています。
死者の数は、他のいかなる原因よりも多いです。河川の汚染は犯罪と見られなければなりません。

マ人トレーヤは原発の閉鎖を助言されます。
マ人トレーヤによれば、飛行機など原子のパターンが妨害されると墜落します。
マ人トレーヤはいかなる人間よりも危険をよくご存じです。
マ人トレーヤの唇からますます厳しい警告と重みが発せられることを覚悟しなさい。
http://gendai.ismedia.jp/articles/-/44919

**名刺は切らしておりまして** · 2017/10/03(火) 10:41:09.10

>>23
おっさん世代なら「ふられ気分でrock'n roll」だろ。

**名刺は切らしておりまして** · 2017/10/03(火) 10:47:47.55

readonlyのデフォルトがtrueだから内容を読んで理解できない奴が作ったシステムはまず問題ないだろ

**名刺は切らしておりまして** · 2017/10/03(火) 10:54:48.71

>>17
ほんこれ

**名刺は切らしておりまして** · 2017/10/12(木) 01:24:26.81

☆ 私たち日本人の、日本国憲法を改正しましょう。総務省の、
『憲法改正国民投票法』、でググってみてください。
2017年10月22日（日）の衆議院選挙は、ぜひ投票に行きましょう。
平和は勝ち取るものです。お願い致します。☆☆