---
title: [影響なし] Apache Tomcat に関する脆弱性 (CVE-2017-12615, CVE-2017-12616, CVE-2017-12617) の影響について
description: Apache Tomcat に関する脆弱性 (CVE-2017-12615, CVE-2017-12616, CVE-2017-12617) の影響について
---

[ニュース | SAY Technologies ](https://www2.say-tech.co.jp/news)

# [[影響なし] Apache Tomcat に関する脆弱性 (CVE-2017-12615, CVE-2017-12616, CVE-2017-12617) の影響について](https://www2.say-tech.co.jp/news/20171006-01)

 作成者: [セイ・テクノロジーズ](https://www2.say-tech.co.jp/news/author/saytech)｜2017/10/06 5:23:00

**[はじめに]**  
2017年9月19日に Apache Software Foundation から公開された Apache Tomcat に関する脆弱性 (CVE-2017-12615、CVE-2017-12616 および CVE-2017-12617) の、弊社製品への影響は以下の通りです。

 

**[対象製品]**  
・BOM for Windows Ver.6.0  
・BOM for Windows Ver.7.0  
※ Apache Tomcat は上記製品の BOM 集中監視コンソールで使用しております。

 

**[CVE-2017-12615, CVE-2017-12617]**

 

 

**[CVE-2017-12616]**

 

- 脆弱性の内容  
  VirtualDirContext を利用している場合に、細工したリクエストを受けることでセキュリティ制限がバイパスされ、VirtualDirContext を使用したリソース配下の JSP ソースコードを閲覧される可能性がある。
- 影響  
  対象製品においては VirtualDirContext を利用していないため、本脆弱性の影響はございません。

[完全な記事を表示](https://www2.say-tech.co.jp/news/20171006-01)

```json
{
  "@context" : "http://schema.org",
  "@type" : "BlogPosting",
  "author" : {
    "@type" : "Person",
    "name" : "セイ・テクノロジーズ"
  },
  "dateModified" : "2022-05-18T03:39:27.080Z",
  "datePublished" : "2017-10-06T05:23:00Z",
  "headline" : "[影響なし] Apache Tomcat に関する脆弱性 (CVE-2017-12615, CVE-2017-12616, CVE-2017-12617) の影響について",
  "image" : {
    "@type" : "ImageObject",
    "height" : 60,
    "url" : "/hs/hsstatic/content_shared_assets/static-1.4092/img/default-amp-logo.png",
    "width" : 60
  },
  "mainEntityOfPage" : "https://www2.say-tech.co.jp/news/20171006-01",
  "publisher" : {
    "@type" : "Organization",
    "logo" : {
      "@type" : "ImageObject",
      "height" : 60,
      "url" : "/hs/hsstatic/content_shared_assets/static-1.4092/img/default-amp-logo.png",
      "width" : 60
    },
    "name" : "ニュース | SAY Technologies"
  }
}
```