窓の杜

「Apache Tomcat」に深刻度HIGHの脆弱性 ～サービス運用妨害（DoS）の恐れ

Apache Tomcat 9.0.0.M1から9.0.106まで 3件の脆弱性いずれもサービス運用妨害（DoS）を引き起こす恐れがある。 The Apache Software Foundationは、7月4日付で公開された以下の修正版へのアップデートを推奨している。 Apache Tomcat 11.0.9 Apache Tomcat 10.1.43 Apache Tomcat 9.0.107 ...
Excite エキサイト

Apache Tomcat の Rewrite Valve 機能にセッション固定の脆弱性

独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は8月19日、Apache ...
Bleeping Computer

Active Scans for Apache Tomcat Ghostcat Vulnerability Detected, Patch Now

Ongoing scans for Apache Tomcat servers unpatched against the Ghostcat vulnerability that allows potential attackers to take over servers have been detected over the weekend. As cyber threat ...
Excite エキサイト

Apache Tomcat に複数の脆弱性

独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は7月14日、Apache ...
Computerworld

Using Tomcat with Apache httpd

It is advisable to run Tomcat standalone, not connected through Apache httpd, because you will lose at least 50% of Tomcat’s response performance by proxying all requests through an Apache httpd ...
ZDNet

Ghostcat bug impacts all Apache Tomcat versions released in the last 13 years

Apache Tomcat servers released in the last 13 years are vulnerable to a bug named Ghostcat that can allow hackers to take over unpatched systems. Discovered by Chinese cybersecurity firm Chaitin Tech, ...
Bleeping Computer

Latest Apache Tomcat news

A coordinated campaign of brute-force attacks using hundreds of unique IP addresses targets Apache Tomcat Manager interfaces exposed online. A critical remote code execution (RCE) vulnerability in ...