編集部からのお知らせ
PDF Report at ZDNet:「ドローン活用」
「ニューノーマル」に関する新着記事一覧

Apache Tomcatにクロスサイトスクリプティングの脆弱性

荒浪一城

2007-08-06 12:18

 8月2日、BugTraq及びApache Tomcat開発者メーリングリストにおいて、Apache Tomcatに同梱されているサンプルプログラムにクロスサイトスクリプティング(XSS)の脆弱性が発見されたことが報告された。

 今回の脆弱性は、同梱されているCookieのサンプルプログラムにある。

 影響を受けるバージョンなど詳細は、下記のとおり。

  • 3.3〜3.3.2
  • CVE-2007-3384: XSS in Tomcat cookies example
  • 影響度:低(Low)
  • 回避策:サンプルプログラムを削除するか、提供されているパッチを適用すること。パッチは、http://tomcat.apache.org/download-33.cgi より入手可能。

 Apache Tomcatのセキュリティ関連の情報は、こちらにまとめられている。

ZDNet Japan 記事を毎朝メールでまとめ読み(登録無料)

特集

CIO

モバイル

セキュリティ

スペシャル

NEWSLETTERS

エンタープライズ・コンピューティングの最前線を配信

ZDNet Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。
ITビジネス全般については、CNET Japanをご覧ください。

このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。 これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。
Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。
[ 閉じる ]