F5ネットワークスジャパン株式会社(本社:東京都港区、代表取締役社長:古舘正清、以下F5)は、F5ネットワークスが運用するエンジニア向けブログサイト「F5 DevCentral」において、Webアプリケーションのセキュリティ向上に役立つHTTPヘッダについて解説 ...
独立行政法人 情報処理推進機構セキュリティセンター(IPA/ISEC)と一般社団法人 JPCERT コーディネーションセンター(JPCERT ...
HTTPヘッダの書き換え機能が回避される脆弱性が存在する。 ISAPIフィルタの「sISAPILocation」に、HTTPヘッダの書き換え機能が回避される脆弱性が見つかり、情報処理推進機構(IPA)セキュリティセンターとJPCERTコーディネーションセンターがJVN(Japan Vulnerability ...
JPCERTコーディネーションセンター(JPCERT/CC: Japan Computer Emergency Response Team Coordination Center)は11月2日、「JVNVU#93003913: Apache Tomcatにおける無効なHTTPヘッダの取り扱いに関する問題」において、Apache Tomcatに重要度の高い脆弱性が存在すると伝えた。この脆弱性を悪用 ...