[upki-fed:01378] 【注意喚起】Apache Tomcatの脆弱性について(2020/12/3付アドバイザリ)

["MIZUMOTO, Akinori(GakuNin)" <xxxxxxxxxxxxxx@xxxxxxxxx>]

IdP運用担当者　各位
学認情報交換ML参加者　各位

国立情報学研究所　学認事務局です。
平素より学認の運営にご協力を賜り，ありがとうございます。

Apache Tomcatプロジェクトより、脆弱性(CVE-2020-17527)に関するアナウンス
が公開されています。

本脆弱性の対象となるバージョンは次の通りです。
該当するバージョンをお使いの場合はご注意ください。

 - Apache Tomcat 9.0.0.M5 から 9.0.39 まで
 - Apache Tomcat 8.5.0 から 8.5.59 まで
   ※ 8.0.x等、EOLを過ぎたバージョンは記載していません。

なお、RHEL/CentOS 7のtomcatパッケージには影響はありません。

以下のサイトなどで情報をご確認いただき、対策されたバージョンが公開され
次第、すみやかにアップデートを実施していただくことをお勧め致します。

(Apache Tomcat)
https://tomcat.apache.org/security-9.html#Fixed_in_Apache_Tomcat_9.0.40
https://tomcat.apache.org/security-8.html#Fixed_in_Apache_Tomcat_8.5.60
https://lists.apache.org/thread.html/rce5ac9a40173651d540babce59f6f3825f12c6d4e886ba00823b11e5%40%3Cannounce.tomcat.apache.org%3E

(Red Hat CVE Database)
https://access.redhat.com/security/cve/cve-2020-17527

----
MIZUMOTO, Akinori (GakuNin-Office)
お問い合わせ： 
https://www.gakunin.jp/contact