Apache Tomcatに重要度の高い脆弱性、ただちにアップデートを

JPCERTコーディネーションセンター(JPCERT/CC: Japan Computer Emergency Response Team Coordination Center)は11月2日、「JVNVU#93003913: Apache Tomcatにおける無効なHTTPヘッダの取り扱いに関する問題」において、Apache Tomcatに重要度の高い脆弱性が存在すると伝えた。この脆弱性を悪用されると、攻撃者によって影響を受けたシステムに対してリクエストスマグリング攻撃が行われる危険性があるという。

脆弱性が存在するとされるApache Tomcatのバージョンは次のとおり。