「Apache Tomcat」に致命的な脆弱性 ～無効な証明書が受け入れられる恐れ(窓の杜)

皆さんのインターネット生活を支える、あの「Apache Tomcat」に、ちょっと心配なニュースが入ってきました。これは、ウェブサイトやアプリが動くために使われている、いわば「縁の下の力持ち」のようなソフトウェアなんです。今回、このApache Tomcatに、7つもの「弱点（脆弱性）」が見つかったというんです。具体的には、ウェブサイトが「本物ですよ」と証明するために使う「証明書」というものが、実は偽物だったり、無効なものでも、なぜか「OK」と受け入れられてしまう可能性があるとのこと。これは、皆さんが普段見ているウェブサイトが、実は安全なものではなかった、ということにつながりかねないので、ちょっと注意が必要かもしれません。この問題は、Apache Tomcatのv9、v10、v11といった比較的新しいバージョンだけでなく、古いバージョンにも影響があるようです。さらに、すでにメーカーのサポートが終わっている古いバージョンを使っている場合も、この弱点の影響を受けてしまう可能性があるとのこと。インターネットの世界では、常に新しい技術が登場し、それに伴って新しい「弱点」も生まれてきます。だからこそ、ソフトウェアは常に最新の状態に保つことが大切なんですね。今回の件も、もし皆さんが自分でウェブサイトを運営していたり、会社のシステムに関わっていたりするなら、すぐに確認と対策が必要になるかもしれません。普段インターネットを使っているだけの人も、こういうニュースを知っておくと、なぜか「あのサイト、最近ちょっとおかしいな？」と感じたときに、原因の一つとして思いつくかもしれませんね。