[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]
[upki-fed:01354] 【注意喚起】Apache Tomcatの脆弱性について(2020/7/14付アドバイザリ)
- Subject: [upki-fed:01354] 【注意喚起】Apache Tomcatの脆弱性について(2020/7/14付アドバイザリ)
- Date: Mon, 20 Jul 2020 14:44:33 +0900
- From: "MIZUMOTO, Akinori(GakuNin)" <xxxxxxxxxxxxxx@xxxxxxxxx>
IdP運用担当者 各位
学認情報交換ML参加者 各位
国立情報学研究所 学認事務局です。
平素より学認の運営にご協力を賜り,ありがとうございます。
Apache Tomcatプロジェクトより、脆弱性(CVE-2020-13934, CVE-2020-13935)に関するアナウンス
が公開されています。
本脆弱性の対象となるバージョンは次の通りです。
該当するバージョンをお使いの場合はご注意ください。
CVE-2020-13934
・Apache Tomcat 9.0.0.M5 から 9.0.36 まで
・Apache Tomcat 8.5.1 から 8.5.56 まで
CVE-2020-13935
・Apache Tomcat 9.0.0.M1 から 9.0.36 まで
・Apache Tomcat 8.5.0 から 8.5.56 まで
・Apache Tomcat 7.0.27 から 7.0.104 まで
※ 8.0.x等、EOLを過ぎたバージョンは記載していません。
以下のサイトなどで情報をご確認いただき、対策されたバージョンが公開され
次第、すみやかにアップデートを実施していただくことをお勧め致します。
(Apache Tomcat)
https://tomcat.apache.org/security-9.html#Fixed_in_Apache_Tomcat_9.0.37
https://tomcat.apache.org/security-8.html#Fixed_in_Apache_Tomcat_8.5.57
https://tomcat.apache.org/security-7.html#Fixed_in_Apache_Tomcat_7.0.105
https://lists.apache.org/thread.html/r61f411cf82488d6ec213063fc15feeeb88e31b0ca9c29652ee4f962e%40%3Cannounce.tomcat.apache.org%3E
https://lists.apache.org/thread.html/rd48c72bd3255bda87564d4da3791517c074d94f8a701f93b85752651%40%3Cannounce.tomcat.apache.org%3E
(Red Hat CVE Database)
https://access.redhat.com/security/cve/cve-2020-13934
https://access.redhat.com/security/cve/cve-2020-13935
----
MIZUMOTO, Akinori (GakuNin-Office)
お問い合わせ: https://www.gakunin.jp/contact