Apache Tomcat の複数の脆弱性 アップデート対応済（CVE-2017-7674）他

The Apache Software Foundation から、Apache Tomcat に関する発見された複数の脆弱性に対するアップデートが公開されました。
【影響範囲】
CVE-2017-7674　キャッシュポイズニングの問題
重要度 - Important
Apache Tomcat 9.0.0.M1 から 9.0.0.M21 まで
Apache Tomcat 8.5.0 から 8.5.15 まで
Apache Tomcat 8.0.0.RC1 から 8.0.44 まで
Apache Tomcat 7.0.41 から 7.0.78 まで
CVE-2017-7675　HTTP/2 実装における認証回避の脆弱性
重要度 - Important
Apache Tomcat 9.0.0.M1 から 9.0.0.M21 まで
Apache Tomcat 8.5.0 から 8.5.15 まで
【対策】
最新版へのアップデート
脆弱性の対策版として、次のバージョンをリリースしています。
Apache Tomcat 9.0.0.M22
Apache Tomcat 8.5.16
Apache Tomcat 8.0.45
Apache Tomcat 7.0.79
【用語解説】
キャッシュポイズニング
キャッシュポイズニングとは、DNSのキャッシュ情報を意図的に書き換え、利用者を偽サイトへ誘導する攻撃である。結果、利用しようとした偽のネットバンキングやサービスのサイトに誘導され認証情報などを搾取される恐れがある。DNSキャッシュは、DNSの問い合わせを減らし、インターネットを効率的、高速にに使うことができるようにするための仕組みだが、そこを書き換えられると誤ったサイトに誘導され、攻撃者の意図する情報を搾取されたり、別のサイバー攻撃の踏み台とされることもある。ただしキャッシュには有効期限が設けられているため、すでにキャッシュを保持している場合は新しい情報を聞きに行くタイミングまで攻撃は出来ない。
詳細；Apache Tomcat