Apache Tomcat に複数の脆弱性 | ScanNetSecurity
2026.09.28(月)

Apache Tomcat に複数の脆弱性

 独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は7月16日、Apache Tomcatにおける複数の脆弱性について「Japan Vulnerability Notes(JVN)」で発表した。

脆弱性と脅威 セキュリティホール・脆弱性

 独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は7月16日、Apache Tomcatにおける複数の脆弱性について「Japan Vulnerability Notes(JVN)」で発表した。

 The Apache Software Foundationでは7月14日に、Apache Tomcatの脆弱性(CVE-2026-59083、CVE-2026-59084 9)のアドバイザリを公開している。

 JVNでは、影響を受けるシステム、想定される影響、対策方法については、下記のApache Tomcatのアドバイザリを参照するよう案内している。

Fixed in Apache Tomcat 11.0.24
https://tomcat.apache.org/security-11.html#Fixed_in_Apache_Tomcat_11.0.24

Fixed in Apache Tomcat 10.1.57
https://tomcat.apache.org/security-10.html#Fixed_in_Apache_Tomcat_10.1.57

Fixed in Apache Tomcat 9.0.120
https://tomcat.apache.org/security-9.html#Fixed_in_Apache_Tomcat_9.0.120

《ScanNetSecurity》

関連記事

特集

PageTop

アクセスランキング

  1. CSIRT支援室 第38回 DEF CON CTF Finalsとは? 世界最高峰と呼ばれるハッキング競技の決勝戦

    CSIRT支援室 第38回 DEF CON CTF Finalsとは? 世界最高峰と呼ばれるハッキング競技の決勝戦

  2. 旭化成の元従業員が不正競争防止法違反で逮捕、機密情報持ち出し中国企業「山東聖泉」へ流出

    旭化成の元従業員が不正競争防止法違反で逮捕、機密情報持ち出し中国企業「山東聖泉」へ流出

  3. REXTにランサムウェア攻撃、流出した可能性のある情報の一部がインターネット上に掲載

    REXTにランサムウェア攻撃、流出した可能性のある情報の一部がインターネット上に掲載

  4. 画像共有サービス「Gyazo」に不正アクセス、約2,362万件のユーザーに関するデータが流出

    画像共有サービス「Gyazo」に不正アクセス、約2,362万件のユーザーに関するデータが流出

  5. PCデポのメールドメインの認証情報を不正利用、約1,800通の不審メールを送信

    PCデポのメールドメインの認証情報を不正利用、約1,800通の不審メールを送信

ランキングをもっと見る
PageTop