セキュリティ

Apache Tomcat の WebSocket chat サンプルにサービス運用妨害(DoS)の脆弱性

セキュリティ 元記事

予習

この記事のキーワード — タップで意味
×2
脆弱性
ぜいじゃくせい
vulnerability; weakness; fragility
×1
妨害
ぼうがい
disturbance; obstruction; hindrance; jamming; interference
N1
×1
参照
さんしょう
reference; bibliographical reference; consultation; browsing (e.g. when selecting a file to upload on a computer); checking out
N1
×1
一般社団法人
いっぱんしゃだんほうじん
general incorporated association
×1
独立行政法人
どくりつぎょうせいほうじん
independent administrative corporation (institution, agency)
 独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は7月29日、Apache TomcatのWebSocket chatサンプルにおけるサービス運用妨害(DoS)の脆弱性について「Japan Vulnerability Notes(JVN)」で発表した。

 The Apache Software Foundationでは7月28日に、Apache Tomcatの脆弱性(CVE-2026-66299)のアドバイザリを公開している。

 JVNでは、影響を受けるシステム、想定される影響対策方法については、下記のApache Tomcatのアドバイザリを参照するよう案内している。

Fixed in Apache Tomcat 11.0.25

Fixed in Apache Tomcat 10.1.58

Fixed in Apache Tomcat 9.0.121

この記事の単語 (15)

×2
脆弱性
ぜいじゃくせい
vulnerability; weakness; fragility
×2
影響
えいきょう
1. influence; effect 2. to influence; to affect; to have an influence on; to impact; to have an effect on
×1
独立行政法人
どくりつぎょうせいほうじん
independent administrative corporation (institution, agency)
×1
情報処理推進機構
じょうほうしょりすいしんきこう
Information-technology Promotion Agency (organization)
×1
及び
および
and; as well as
×1
一般社団法人
いっぱんしゃだんほうじん
general incorporated association
×1
運用
うんよう
1. making use of; application; practical use; effective management (e.g. of funds) 2. operation; handling; steering (esp. a boat)
×1
妨害
ぼうがい
disturbance; obstruction; hindrance; jamming; interference
×1
発表
はっぴょう
announcement; publication; presenting; statement; communique; making known; breaking (news story); expressing (one's opinion); releasing; unveiling
×1
公開
こうかい
opening to the public; making available to the public; putting on display; exhibiting; showing (play, movie, etc.); holding (interview, etc.); open; public
×1
想定
そうてい
hypothesis; supposition; assumption
×1
対策
たいさく
measure; step; countermeasure; counterplan; countermove; strategy; preparation (e.g. for a test)
×1
方法
ほうほう
method; process; manner; way; means; technique
×1
下記
かき
the following
×1
参照
さんしょう
reference; bibliographical reference; consultation; browsing (e.g. when selecting a file to upload on a computer); checking out