Breaking News

พบช่องโหว่ DoS บน Apache Tomcat กระทบบน Linux หลายค่าย มี Patch ออกมาแล้ว

TERASOLUNA Framework Development Team ได้ค้นพบบั๊กใน libcommons-fileupload-java ที่อยู่ใน Apache Commons FileUpload ซึ่งมีช่องโหว่ Denial of Service (DoS) และช่องโหว่นี้ก็ส่งผลกระทบกับ Apache Tomcat โดยตรง โดยมี Apache Tomcat รุ่นที่ได้รับผลกระทบดังนี้

Credit: ShutterStock.com
Credit: ShutterStock.com
  • Apache Tomcat 9.0.0.M1 ถึง 9.0.0M6
  • Apache Tomcat 8.5.0 ถึง 8.5.2
  • Apache Tomcat 8.0.0.RC1 ถึง 8.0.35
  • Apache Tomcat 7.0.0 ถึง 7.0.69

ทั้งนี้ Apache Tomcat รุ่นก่อนหน้านี้จะไม่มีช่องโหว่นี้ และ Application ที่ใช้ Apache Tomcat ก็จะได้รับผลกระทบก็ต่อเมื่อ Application เหล่านั้นมีการเรียกใช้ฟีเจอร์ File Upload ที่มีอยู่ใน Servlet 3.0 เป็นต้นมา

ทางด้าน Debian นั้นได้ออก Patch มาอุดช่องโหว่นี้ให้เราได้อัปเดตกันแล้ว ส่วน Linux ค่ายอื่นยังต้องติดตามกันต่อไป ใครที่อยากอ่านรายละเอียดเต็มๆ เกี่ยวกับบั๊กตัวนี้ก็อ่านได้ที่ http://mail-archives.us.apache.org/mod_mbox/www-announce/201606.mbox/%3C6223ece6-2b41-ef4f-22f9-d3481e492832@apache.org%3E เลยนะครับ

ที่มา: http://www.theregister.co.uk/2016/07/01/apache_debian_crews_patch_library_with_dos_vuln/


About techtalkthai

ทีมงาน TechTalkThai เป็นกลุ่มบุคคลที่ทำงานในสาย Enterprise IT ที่มีความเชี่ยวชาญทางด้าน Network, Security, Server, Storage, Operating System และ Virtualization มารวมตัวกันเพื่ออัพเดตข่าวสารทางด้าน Enterprise IT ให้แก่ชาว IT ในไทยโดยเฉพาะ

Check Also

GitHub ขยายความสามารถ Token Scanning ไปยัง Atlassian Dropbox และ Discord

GitHub ได้ประกาศขยายความสามารถของ Token Scanning ไปยังพาร์เนอร์ใหม่ 5 รายคือ Atlassian, Dropbox, Discord, Proctorio และ Pulumi

Facebook ออกเครื่องมือ ‘Off-Facebook Activity’ ช่วยควบคุมการแชร์ข้อมูล

หลังจากมีประเด็นมากมายด้าน Privacy วันนี้ Facebook จึงได้พยายามออกเครื่องมือเพื่อให้ผู้ใช้งานสามารถควบคุมการแชร์ข้อมูลกับเว็บไซต์หรือแอปพลิเคชันได้ เช่น เรามักสงสัยว่าทำไมเข้าเว็บแล้วมีโฆษณามาปรากฏใน Facebook ด้วย ซึ่งเครื่องมือใหม่นี้เรียกว่า ‘Off-Facebook Activity’