更新済みの apache-commons-fileupload パッケージは、次のセキュリティの脆弱性を修正します：

Java 向けの Apache Commons FileUpload パッケージが、細工された Content-Type 付きのマルチパートのリクエストを処理する際に、無限ループに陥る可能性があることが発見されました。これにより、サービス拒否状態が引き起こされます（CVE-2014-0050）。

Tomcat 7 には、Apache Commons FileUpload パッケージの埋め込みコピーが含まれています。これも影響を受けていました。

また、maven のビルド問題が発見されました。このアドバイザリでは、修正済みの maven パッケージも提供されています。

検出

Mandriva Linux セキュリティアドバイザリ：apache-commons-fileupload（MDVSA-2014:056）

medium Nessus プラグイン ID 73003

変更ログが見つかりません