Apache Commons FileUpload および Apache Tomcat の脆弱性

JPCERTより、Apache Commons FileUpload および Apache Tomcat の脆弱性の注意喚起が発表されています。

Apache Commons FileUpload および Apache Tomcat にはマルチパートリクエストの処理に脆弱性があります。
結果として、遠隔の第三者は、細工したHTTP リクエストを Web サーバに対して送ることで、サービス運用妨害 (DoS)攻撃を行う可能性があります。脆弱性の詳細については、Apache Software Foundation の情報を確認してください。

Apache Software Foundation によると、対象となる主なソフトウエアとバージョンは以下の通りです。

- Apache Commons FileUpload 1.0 から 1.3
- Apache Tomcat 8.0.0-RC1 から 8.0.1
- Apache Tomcat 7.0.0 から 7.0.50

Apache Commons FileUpload を使用するその他のソフトウエアも影響を受ける可能性があります。

Apache Software Foundation より、本脆弱性を修正した Apache Commons FileUpload が公開されています。十分なテストを実施の上、修正済みバージョンを適用することをお勧めします。

- Apache Commons FileUpload 1.3.1
http://commons.apache.org/proper/commons-fileupload/download_fileupload.cgi

Apache Tomcat 7 および 8 については、2014年2月10日現在、修正済みのパージョンは公開されていません。ただし、Apache Software Foundation より、本脆弱性を修正したソースコードが公開されていますので、以下のソースコードをコンパイルしてシステムを構築可能な場合は、適用について検討してください。

対象のバージョンを使用されている方は、早急にテストを実施し、修正済みバージョンを適用することをお勧めいたします。

http://www.jpcert.or.jp/at/2014/at140007.html