zinbe https://blog.hatena.ne.jp/zinbe/ 我らねぶた馬鹿 https://nebuta.hatenablog.jp/ Security Apache Tomcatのmod_jkに、第三者によってレスポンスを読み取られる危険のある脆弱性が報告されています。悪意のあるユーザが、Content-Lengthを不正に設定したり非常に短い間隔でリクエストを発行した場合に発生する可能性があるとのこと。対象はmod_jk 1.2.0 から1.2.26までで、該当する場合は1.2.27以降にアップデートしましょう。 http://www.apachenews.org/archives/001300.html 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fnebuta.hatenablog.jp%2Fentry%2F20090408%2F1239167643" title="Apache Tomcatのmod_jkにレスポンスを読み取られる脆弱性 - 我らねぶた馬鹿" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2009-04-08 14:14:03 rich https://nebuta.hatenablog.jp/entry/20090408/1239167643 1.0 100%