Tomcatがセキュリティアップデート：XSSやセッションハイジャックの脆弱性

荒浪一城
2007/09/11 17:17

9月8日（米国時間）、Apache Tomcatチームは、セキュリティー上の問題を解決したバージョン「Apache Tomcat 5.5.25」をリリースした。

　9月8日（米国時間）、Apache Tomcatチームは、セキュリティー上の問題を解決したバージョン「Apache Tomcat 5.5.25」をリリースした。

　Apache Tomcatは、JSP/Servletコンテナとしてデファクトスタンダードに位置するプロダクト。今回、セキュリティー上の問題となっていたものは、下記のとおり。

  • 「CVE-2007-2449：クロスサイトスクリプティングの脆弱性」、「CVE-2007-2450：クロスサイトスクリプティングの脆弱性」、「CVE-2007-3382：セッション ハイジャックの脆弱性」、「CVE-2007-3385：セッション ハイジャックの脆弱性」、「CVE-2007-3386：クロスサイトスクリプティングの脆弱性」

　Webサーバーの管理を行っている方は、早急にアップデートされたい。

記事の感想やご意見をコメントでお寄せください（CNET_IDログインが必要です）
ログイン パスワードを忘れた方  |  新規登録
  • 今日のトップ記事
  • 昨日
  • 2日前
  • 3日前
  • 6日前
  • 7日前
  • 新着記事
  • 人気記事
  • 特集
  • ブログ
  • 話題のタグ
Solaris 入門 Opera Mozilla Ajax iPod touch Google Mac OS X Off Topic ライブラリ 小技 Safari Eclipse Internet Explorer Database PHP Leopard Windows Microsoft server iPhone 3G 開発環境 C/C++ JavaScript リファレンス iPhone Adobe Firefox 3 Tips Apple Webアプリケーション開発 Apache CSS Python XHTML Webデザイン 仮想化 SOA Ruby オープンソース イロハ HTML ブラウザ Java フレームワーク CSS 3 Flash Linux Firefox RIA
  • 話題のタグを見る »