Tomcatにディレクトリトラバーサル脆弱性、NTTデータ・セキュリティが注意喚起 － ＠IT
2008/08/13 NTTデータ・セキュリティは8月13日、Apache Tomcatのディレクトリトラバーサル脆弱性を検証するレポートを公開した。Apache Tomcatのサイトで公開されている脆弱性はNational Vulnerability Database（NVD）では現在レビュー中というステータスだが、NTTデータ・セキュリティでの検査においてイントラ用途のTomcatが意図せずインターネット側に公開されている事例が多いことから、注意喚起の意味を込めレポートを公開したとのこと。 ディレクトリトラバーサル脆弱性とは、相対パスとなるような不正なパラメータを送り込むことにより、管理者の意図しないファイルにアクセスできてしまうもの。NVDで公開されているTomcatの脆弱性は、UTF-8の処理およびシンボリックリンクの扱いに起因したもので、Tomcat 6.0.16以前で、以下の2
Apache Tomcat 6.0 - ドキュメンテーション 索引
これは Apache Tomcat サーブレット/JSP コンテナの ドキュメンテーション一式のトップレベルの入り口である。 Apache Tomcat version 6.0 は Java Community Process による Servlet 2.5 と JavaServer Pages 2.1 の仕様を実装する。 さらに，多くの追加機能を含めることにより，自らを web アプリケーションと web サービスを開発しデプロイするための 有用なプラットフォームにしている。 (左側にある) ナビゲーション・メニューからリンクの一つを選んで進むと， より詳しいドキュメンテーションを入手できる。 以下，入手できる各マニュアルについて，より詳しく述べる。 下記は Apache Tomcat 6 サーバをインストール/設定/運用する責任を負うシステム管理者向けの ドキュメントである。 Rele
Apache Tomcat 6.0 - ドキュメンテーション 索引
これは Apache Tomcat サーブレット/JSP コンテナの ドキュメンテーション一式のトップレベルの入り口である。 Apache Tomcat version 6.0 は Java Community Process による Servlet 2.5 と JavaServer Pages 2.1 の仕様を実装する。 さらに，多くの追加機能を含めることにより，自らを web アプリケーションと web サービスを開発しデプロイするための 有用なプラットフォームにしている。 (左側にある) ナビゲーション・メニューからリンクの一つを選んで進むと， より詳しいドキュメンテーションを入手できる。 以下，入手できる各マニュアルについて，より詳しく述べる。 下記は Apache Tomcat 6 サーバをインストール/設定/運用する責任を負うシステム管理者向けの ドキュメントである。 Rele
Tomcat 6.0のインストールと環境設定 - サーブレット入門
サーブレットやJSPなどサーバー側でのアプリケーションを開発するため、サーブレットコンテナの1つであるTomacatを利用していきます。ここではTomcatのインストールと環境設定について確認していきます。2010年04月現在の最新バージョンはTomcat 6.0.26です。 なおTomcat 6.0を動作させるにはJava SE 5以上が必須です。事前にインストールを行っておいて下さい。JDKのインストールについては「JDK(Java)のインストールと環境設定」を参照して下さい。 Tomcatのダウンロード Tomcatのインストール Tomcatへの接続 Windowsサービスの確認 Servlet 2.5/JSP 2.1 仕様書の確認 CATALINA_HOMEの設定 サーブレットアプリケーションのコンパイル エラーが出た場合の対処方法 Unable to open the serv
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
