[upki-fed:01234] 【注意喚起】Apache Tomcatの脆弱性について(2018/10/5付アドバイザリ)

[国立情報学研究所 学認事務局 <xxxxxxxxxxxxxx@xxxxxxxxx>]

IdP運用ご担当者　各位
学認情報交換メーリングリスト参加者　各位

　国立情報学研究所　学認事務局です。
平素より学認の運営にご協力を賜り，ありがとうございます。

Apache Tomcatプロジェクトより，脆弱性(CVE-2018-11784)に関する
アナウンスが公開されています。

本脆弱性の対象となるバージョンは次の通りです。
該当するバージョンをお使いの場合はご注意ください。

・Apache Tomcat 9.0.0.M1 から 9.0.11 まで
・Apache Tomcat 8.5.0 から 8.5.33 まで
・Apache Tomcat 7.0.23 から 7.0.90 まで

以下のサイトなどで情報をご確認いただき，対策されたバージョンが公開され
次第，すみやかにアップデートを実施していただくことをお勧め致します。
なお，Apacheのメールアーカイブに回避策の記載がありますので，脆弱性の
解消されたバージョンの公開以前に対応が必要な場合は，そちらをご参照の上，
ご対処ください。

(Apache Tomcat)
https://tomcat.apache.org/security-9.html#Fixed_in_Apache_Tomcat_9.0.12
https://tomcat.apache.org/security-8.html#Fixed_in_Apache_Tomcat_8.5.34
https://tomcat.apache.org/security-7.html#Fixed_in_Apache_Tomcat_7.0.91
https://lists.apache.org/thread.html/23134c9b5a23892a205dc140cdd8c9c0add233600f76b313dda6bd75@%3Cannounce.tomcat.apache.org%3E
(※回避策の記載あり)

(Red Hat CVE Database)
https://access.redhat.com/security/cve/cve-2018-11784
--
+++++++++++++++++++++++++++++++++++++++++++++++++++++++++
  国立情報学研究所 学術基盤課 学認事務局　（担当：末永）
　電子メール     xxxxxxxxxxxxxx@xxxxxxxxx
　学認Webページ  https://www.gakunin.jp/
+++++++++++++++++++++++++++++++++++++++++++++++++++++++++