ScanNetSecurity

Apache Tomcat に複数の脆弱性

独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は2月18日、Apache Tomcatにおける複数の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。影響を受けるシステムは以下の通り。
Bleeping Computer

Apache fixes remote code execution bypass in Tomcat web server

Apache has released a security update to address an important vulnerability in Tomcat web server that could lead to an attacker achieving remote code execution. Apache Tomcat is an open-source web ...
マイナビニュース

Apache Tomcatにローカル権限昇格の脆弱性、アップデートが必要

JPCERTコーディネーションセンター（JPCERT/CC: Japan Computer Emergency Response Team Coordination Center）は1月27日、オープンソースのJavaアプリケーションサーバ「Apache Tomcat」に脆弱性が報告され、開発元のApache Software Foundationが修正版をリリースしたと伝えた。この脆弱性 ...
ZDNet

Ghostcat bug impacts all Apache Tomcat versions released in the last 13 years

Apache Tomcat servers released in the last 13 years are vulnerable to a bug named Ghostcat that can allow hackers to take over unpatched systems. Discovered by Chinese cybersecurity firm Chaitin Tech, ...
InfoWorld

How to configure Tomcat to always require HTTPS

This configuration declares that the entire web app is meant to be HTTPS only, and the container should intercept HTTP requests for it and redirect those to the equivalent https:// URL <Connector ...