Apache Geronimoにセキュリティバイパスの脆弱性

荒浪一城
2007-09-26 14:18:01
  • このエントリーをはてなブックマークに追加

 9月25日(デンマーク時間)、SecuniaはJava EE 5準拠のアプリケーションサーバ「Apache Geronimo 2.0.1」にセキュリティーバイパスの脆弱性が発見されたと公表した。影響度は5段階中下から2番目の「Less critical」。

 Apache Geronimo Projectでは、悪意がある人々によってセキュリティホールを利用され、セキュリティ制限を迂回させることが可能であると警告している。また、他のバージョンにも影響が及ぶ可能性を示唆している。

 現時点におけるSecuniaのアドバイザリでは、Apache Geronimo 2.xが影響を受けるとしている。

 config.xmlを変更することによってMEJBを無効にすることを推奨することが当面の回避策となる。また、修正されたバージョンが利用可能になるまで、詳細なセキュリティアドバイザリを参照するよう勧めている。

  • 新着記事
  • 特集
  • ブログ
このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。 これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。
Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。
[ 閉じる ]