第39回 2017年10月～今月も脆弱性祭り～わかっちゃいますが尽きる気配はまったくありません | gihyo.jp

2017年10月は、脆弱性や攻撃が相次いで発見・報告された月でした。今月は、9月に発見され、10月に修正されたApache Tomcatの脆弱性とWPA/WPA2の脆弱性であるKRACKsについて解説を行います。 1週間以上かかって修正版が正式リリースされたTomcat Tomcatの脆弱性であるCVE-2017-12617は、広い範囲のTomcatに影響がありました。 サポートされているTomcat 7～9および、EOLになっているTomcat 6にも影響したとあります。 Tomcat 9.0.1 (beta) は9月30日に、 Tomcat 8.5.23は10月1日に、Tomcat 8.0.47とTomcat 7.0.82は10月3日にそれぞれリリースされています。 これらの版は、（⁠あたりまえですが）CVE-2017-12617の対応を行った状態でリリースされています。心当たりのシス