[upki-fed:01348] 【注意喚起】Apache Tomcatの脆弱性について(2020/5/20付アドバイザリ)

["MIZUMOTO, Akinori (GakuNin)" <xxxxxxxxxxxxxx@xxxxxxxxx>]

IdP運用担当者　各位
学認情報交換ML参加者　各位

国立情報学研究所　学認事務局です。
平素より学認の運営にご協力を賜り，ありがとうございます。

Apache Tomcatプロジェクトより、脆弱性(CVE-2020-9484)に関するアナウンス
が公開されています。

本脆弱性の対象となるバージョンは次の通りです。
該当するバージョンをお使いの場合はご注意ください。

・Apache Tomcat 9.0.0.M1 から 9.0.34 まで
・Apache Tomcat 8.5.0 から 8.5.54 まで
・Apache Tomcat 7.0.0 から 7.0.103 まで

  ※ 8.0.x等、EOLを過ぎたバージョンは記載していません。

対策されたバージョンが公開され次第、すみやかにアップデートを実施してい
ただくことをお勧め致します。

なお、学認技術ガイド(*1)に沿って構築したIdPは、本脆弱性の攻撃条件を満た
さないため、影響はございません。

(*1) https://meatwiki.nii.ac.jp/confluence/display/GakuNinShibInstall/IdP

攻撃条件等、脆弱性の詳細については下記の各サイトをご参照ください。

(Apache Tomcat)
https://tomcat.apache.org/security-9.html#Fixed_in_Apache_Tomcat_9.0.35
https://tomcat.apache.org/security-8.html#Fixed_in_Apache_Tomcat_8.5.55
https://tomcat.apache.org/security-7.html#Fixed_in_Apache_Tomcat_7.0.104
https://lists.apache.org/thread.html/r77eae567ed829da9012cadb29af17f2df8fa23bf66faf88229857bb1%40%3Cannounce.tomcat.apache.org%3E

(Red Hat CVE Database)
https://access.redhat.com/security/cve/cve-2020-9484


--
国立情報学研究所 学術基盤課 学認事務局
お問い合わせフォーム：https://www.gakunin.jp/contact