PHP, Tomcat などを利用して開発されたウェブアプリケーションにおけるサービス運用妨害 （DoS） の脆弱性（CVE-2011-4885等）：IPA 独立行政法人 情報処理推進機構

ウェブアプリケーション等で使用されている言語 (PHP, Ruby 等) やウェブアプリケーションフレームワーク (Apache Tomcat 等) のハッシュテーブルの実装方法に問題があり、サービス運用妨害 (DoS) の脆弱性が存在します。この脆弱性が悪用されると、運用中のウェブサービスを提供できなくなるなどの被害にあう可能性があります。 攻撃に悪用可能な情報が公開されているため、至急、アップデートを実施して下さい。 ・Apache Tomcat Apache Tomcat 7.0.22 およびそれ以前のすべてのバージョン Apache Tomcat 6.0.34 およびそれ以前のすべてのバージョン Apache Tomcat 5.5.34 およびそれ以前のすべてのバージョン ・Ruby Ruby 1.8.7-p352 およびそれ以前のすべてのバージョン ・Microsoft .NET

[takachino]

リンクテスト → PHP, Tomcat などを利用して開発されたウェブアプリケーションにおけるサービス運用妨害 (DoS) の脆弱性(CVE-2011-4885等)

[linklist]

至急アップデートが必要

[security_check]

情報処理推進機構：情報セキュリティ：PHP, Tomcat などを利用して開発されたウェブアプリケーションにおけるサービス運用妨害 (DoS) の脆弱性(CVE-2011-4885等)

[sifue]

しっかり対策しましょう。

[yuiseki]

hash

[kimikato]

PHPの対策が記載されていないということは... 諦めろということですか...（違）

[tofu-kun]

mod_security

[overleo]

あーなるほど。プリミティブなハッシュテーブルの実装方法だと同じハッシュ値登録しまくるとに一箇所に値がぶら下がりまくってしまって探索に線形時間かかるようになってしまうということか。

[uedahiroyoshi]

できる対策はやっておいた方が良さそう。