情報処理推進機構：「Tomcat」におけるリクエスト処理に関する脆弱性に関する解説.

本資料は、JVNで公表した「JVN#79314822：『Tomcat』におけるリクエスト処理に関する脆弱性」について解説するものです。 「Apache Tomcat」（以下 「Tomcat」）は、サーバ上で Java アプリケーションを動作させるためのソフトウェアです。Java サーブレット仕様と JavaServer Pages 仕様のリファレンス実装となっています。 「Tomcat」には、ウェブサーバと連動する機能があります。AJP (Apache JServ Protocol) 1.3 は連動のためのプロトコルの一つで、AJP 1.3 Connector (org.apache.ajp.tomcat4.Ajp13Connector) は AJP 1.3 を使用するコネクタの一つです。このコネクタを使用した場合、「Tomcat」はウェブサーバから AJP 1.3 リクエストを受け取り、

[no_ri]

Tomcatを4->5にしろとか言ってパッチ出てなかった問題について、IPAがパッチ作成。

[donayama]

Apache側が作らないのでIPAで作りましたよ、と。

[nobody]

WebサーバからTomcatに渡されたAJP 1.3リクエストを処理する部分で.