JVNVU#92908681
Apache Tomcatにおける情報漏えいの脆弱性

Apache Tomcatには、情報漏えいの脆弱性が存在します。

• Apache Tomcat 11.0.0-M5
• Apache Tomcat 10.1.8
• Apache Tomcat 9.0.74
• Apache Tomcat 8.5.88

Apache Tomcatのバグ66512の修正により発生したリグレッションが、バグ66591として報告され修正されました。
このリグレッションには、レスポンスにHTTPヘッダが設定されていない場合、AJP SEND_HEADERSメッセージが送信されない問題があります。これにより少なくともひとつのAJPベースのプロキシ（mod_proxy_ajp）で、該当するリクエストに対し以前のリクエストのレスポンスヘッダが使用されるという問題（CVE-2023-34981）があります。

本リグレッションにより発生した問題によって、レスポンスヘッダの情報が漏えいする可能性があります。

アップデートする
開発者が提供する情報をもとに、最新版へアップデートしてください。
開発者によると、本脆弱性は次のバージョンで修正されているとのことです。

• Apache Tomcat 11.0.0-M6およびそれ以降のバージョン
• Apache Tomcat 10.1.9およびそれ以降のバージョン
• Apache Tomcat 9.0.75およびそれ以降のバージョン
• Apache Tomcat 8.5.89およびそれ以降のバージョン