tomcat4.xにセキュリティホール？直せよ。
tomcat4直せクレームはどこに入れればよいでつか？ つか、tomcat5にバージョンアップはねぇだろ。。。 それ、そのままじゃ動かない奴あるんだけど。 もし対策版出さないとしたらWindowsよりも極悪じゃないですかね。 Apacheコネクター周りはtomcatの鬼門のような気がする。Linuxでスワップメモリがたまってまくって、一ヶ月に一回とかの頻度でApacheを再起動してますが、あれもなんとかしたいんだけど。 http://itpro.nikkeibp.co.jp/article/NEWS/20050930/221999/ 「Apache Tomcat 4.x」にセキュリティ・ホールが見つかったことを明らかにした。細工が施されたリクエストを送信されると，ユーザーのなりすましなどを許す可能性がある。対策はTomcat 5.xにアップグレードすること。
Tomcat 4.xに脆弱性、幾つかの製品に影響も
オープンソースのJavaアプリケーションサーバ「Tomcat 4.x」に、なりすましを受ける脆弱性が存在する。 情報処理推進機構（IPA）セキュリティセンターとJPCERTコーディネーションセンター（JPCERT/CC）は9月30日、オープンソースのJavaアプリケーションサーバ「Tomcat」に脆弱性が存在するとし、警告を発した。JVNの情報によると、問題が存在するのはTomcat 4.x。 Tomcatは、Apache Jakartaプロジェクトで開発が進められてきたオープンソースのWebアプリケーションサーバ。9月23日には、Apacheのトッププロジェクトへ「昇格」することが明らかになったばかりだ。 Tomcatでは、Webサーバとのやり取りを行うプロトコルとして、HTTP以外にAJP（Apache JServ Protocol）が利用できる。Tomcat 4.xでは、このAJP
JVN#79314822: Tomcat におけるリクエスト処理に関する脆弱性
Java Servlet と JavaServer Pages のサーバ実装である Apache Tomcat には、特定のリクエストが適切に処理されない脆弱性が存在します。 以下のいずれかに当てはまるシステム Apache Tomcat 4.1.36 およびそれ以前で AJP 1.3 Connector (org.apache.ajp.tomcat4.Ajp13Connector) を用いて Web サーバと連携させている場合 Apache Tomcat 4.1.29 およびそれ以前、あるいは Apache Tomcat 5.0.16 およびそれ以前で、Web サーバと連携させている場合 (Connector の種類問わず) Apache Tomcat には、特定のリクエストが適切に処理されない脆弱性が存在します。 The Apache Software Foundation は AJP
情報処理推進機構：「Tomcat」におけるリクエスト処理に関する脆弱性に関する解説.
本資料は、JVNで公表した「JVN#79314822：『Tomcat』におけるリクエスト処理に関する脆弱性」について解説するものです。 「Apache Tomcat」（以下 「Tomcat」）は、サーバ上で Java アプリケーションを動作させるためのソフトウェアです。Java サーブレット仕様と JavaServer Pages 仕様のリファレンス実装となっています。 「Tomcat」には、ウェブサーバと連動する機能があります。AJP (Apache JServ Protocol) 1.3 は連動のためのプロトコルの一つで、AJP 1.3 Connector (org.apache.ajp.tomcat4.Ajp13Connector) は AJP 1.3 を使用するコネクタの一つです。このコネクタを使用した場合、「Tomcat」はウェブサーバから AJP 1.3 リクエストを受け取り、
アプリケーション・サーバー「Tomcat 4.x」にセキュリティ・ホール
JP Vendor Status Notes（JVN）は9月30日，Javaアプリケーション（Java ServletやJSP）の実行環境であるオープンソースのアプリケーション・サーバー「Apache Tomcat 4.x」にセキュリティ・ホールが見つかったことを明らかにした。細工が施されたリクエストを送信されると，ユーザーのなりすましなどを許す可能性がある。対策はTomcat 5.xにアップグレードすること。 Tomcatは単独でもWebサーバーとして利用できるが，他のWebサーバーと連携させることもできる。特に，Apache Web Serverと連携させる場合が多い。連携には，AJP（Apache JServ Protocl）と呼ばれるプロトコルを利用する。TomcatはWebサーバーからAJP 1.3のリクエストを受け取り，そのリクエスト情報に基づいてServletを呼び出す。To
Ingrid.org
Ingrid.org This Page Is Under Construction - Coming Soon! Why am I seeing this 'Under Construction' page? Related Searches: Online classifieds Top 10 Luxury Cars Dental Plans Migraine Pain Relief Accident Lawyers Trademark Free Notice Review our Privacy Policy Service Agreement Legal Notice Privacy Policy
Tomcatのユーザー情報をデータベースで管理する
Tomcatの認証用のユーザー情報は、デフォルトでtomcat-users.xmlで管理されています。tomcat-users.xmlは非常にシンプルなXMLファイルで、小規模なサイトで少人数のユーザーを管理するには十分なものです。 しかし、ユーザー数が多くなってくると、テキストファイルのtomcat-users.xmlでは難しい作業も増えてきます。例えば、500人いるユーザーの中から、同じグループに所属するユーザー（同じ権限を持つユーザー）を抽出したり、変更したりするのは容易な作業ではありません。 また、十分なアクセス制限が施されていないサーバ上で運用している場合、tomcat-users.xmlによるユーザー管理にはセキュリティ上の危険が伴います。アクセス権の設定によっては、一般ユーザーにTomcatの認証パスワードを読み取られてしまう可能性があります。また、「Tomcatのパスワード
Tomcat - server.xml
Tomcat(4.1.24対応)のserver.xmlについての解説です。 このファイルを修正したら、Tomcatを再起動する必要があります。 Webアプリケーション単位の設定は、各WebアプリケーションのWEB-INFディレクトリにある web.xmlで行うことができます。 要素の親子関係 Server server.xmlのルートになる唯一の要素(Element)です。 className 使用するサーブレットコンテナクラスを指定します。 このクラスは org.apache.catalina.Server インターフェイスを実装している必要があります。 省略すると、org.apache.catalina.core.StandardServer がデフォルトで使用されます。 port このサーバがシャットダウンコマンドを受け取るために待機するポート番号を指定します。 shutdown こ
コマンドでTomcatのデプロイ操作を効率化するには
「クラスファイルの更新時にTomcatを再起動しない方法」では、server.xml上の設定を変更することで、「.class」ファイルの変更時もTomcatに自動認識させる方法を紹介しました。 しかし、アプリケーションが配置されているフォルダ下にあるすべてのファイルの更新状況を常時監視するのは、コンテナにとっては負荷の掛かる処理です。サイト自体に与える影響も考慮すると、<Context>要素のreloadable属性をtrueに設定するのは、開発環境のような限定された範囲にとどめるべきでしょう。 本稿では、その代替として、Tomcat自体を再起動しなくても、アプリケーション単位での起動・停止の制御や、新たなアプリケーションを配置（デプロイ）が行えるツール「Tomcat Manager」を紹介します。 操作手順 （1）tomcat-users.xmlに権限を追加する Tomcat Manag
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
つれづれ日記(01-17[長年日記])
Kvasir/Sora開発日誌(2004-06-10)
TomcatがApacheのTLP(top-level project)に | スラド デベロッパー
http://www.h7.dion.ne.jp/~matsu/feature/uzumi/admin_memo/apache1_3-tomcat4-modjk.html
http://www.jajakarta.org/tomcat/tomcat3.2-4.0/tomcat-4.0/webapps/tomcat-docs-ja/realm-howto.html
http://www.jajakarta.org/kvasir/bbs/technical/17?expand=true
20663 – Cannot shutdown Tomcat gracefully
「Tomcat5.0.28のshutdown.sh実行時のエラーに関して」（1） Java Solution － ＠IT
Java Programming [Archive] - tomcat server remains started after shutdown
hellohiro.com
http://www.siisise.net/java/tomcat/mod_jk2.html