説明
Apache Tomcatでリモートコード実行の脆弱性が発見されました。これらの脆弱性は、特別に設計されたHTTPリクエストを介してリモートから悪用される可能性があります。これらの脆弱性を利用することで、悪意のあるユーザーは影響を受けるアプリケーションのコンテキストで任意のコードをリモートで実行できます。
技術的な詳細
この脆弱性は、HTTP PUTが有効になっているシステムにのみ影響し、悪意のあるJSPファイルを対象サーバにアップロードするために悪用される可能性があります。
オリジナルアドバイザリー
CVEリスト
も参照してください
お住まいの地域に広がる脆弱性の統計をご覧ください statistics.securelist.com
この脆弱性についての記述に不正確な点がありますか？ お知らせください！