TERASOLUNA フレームワーク開発チームは、堅牢で高パフォーマンスのファイルアップロード機能をサーブレットや Web アプリケーションに簡単に追加できるパッケージである Apache Commons FileUpload でサービス拒否の脆弱性を発見しました。リモートの攻撃者が、ファイルアップロードリクエストを送信することで、この欠陥を利用する可能性があります。これにより、Apache Commons Fileupload ライブラリを使用している HTTP サーバーが応答不能になり、サーバーが他のリクエストに対応できなくなります。

Apache Tomcat は、Apache Commons FileUpload の名称変更されたパッケージのコピーを使用して、Servlet 仕様のファイルアップロード要件を実装しているために、サービス拒否の脆弱性にも脆弱です。

検出

Debian DSA-3614-1：tomcat7 - セキュリティ更新

high Nessus プラグイン ID 91925

変更ログが見つかりません