Kan Ogawa
super****@jcom*****
2008年 8月 13日 (水) 19:27:32 JST
小川です。 NTTデータ・セキュリティが、Tomcatにディレクトリトラバーサル脆弱性 が潜在している検証レポートを本日公開したようです。 http://www.atmarkit.co.jp/news/200808/13/tomcat.html この問題はTomcat 6.0.18で修正されていますが、Geronimo 2.1.2や WASCE 2.1.0.0には、Tomcat 6.0.16が同梱されています。 修正パッチは、多分取り込まれていませんよね？ -- Kan Ogawa super****@jcom*****
