8月2日（米国時間）のApache Tomcat開発者メーリングリスト上の議論によると、Tomcat Connectors (mod_jk)にセキュリティー上の問題があり、リリースされたバージョン1.2.24が取り消されるという異例の事態となった。
取り消しの理由としては、「401 HTTP_UNAUTHORIZED」の処理に問題があるというもの。
修正されたバージョン1.2.25が来週リリースされる予定とのことである。
mod_jk 1.2.2、セキュリティ問題でリリース取り消し
ZDNET Japan 記事を毎朝メールでまとめ読み(登録無料)
関連ホワイトペーパー
- 高まるOTセキュリティの重要性、侵入による「ブランド価値低下」を多くの企業が指摘
- @cosme運営のアイスタイルがAWS移行後に実施したクラウドセキュリティ対策の裏側を語る
- 海運・造船業界のセキュリティ担当者必見！実際のサイバー攻撃事例から対処法を学ぶ
- サイバー攻撃に狙われる建設業界、取り巻くセキュリティ脅威と実践すべき対応策を解説
- まずは“交渉術”を磨くこと！情報セキュリティ担当者の使命を果たすための必須事項とは
- 2024年度クラウドネイティブセキュリティ実態調査から考察--拙速なデプロイが脆弱性を生む原因に
- 人気カテゴリ
- 経営
- セキュリティ
- クラウドコンピューティング
- 仮想化
- ビジネスアプリケーション
- モバイル
