[stalk:00803] Re: CodeRed の影響 ? Tomcat がエラーをはく

["TAKAGI, Hiromitsu" <takagi@xxxxxxxxx>]

On Mon, 20 Aug 2001 16:10:31 +0900 
Yamada <directxx@xxxxxxxxxxxxxxxx> wrote:
> Tomcatを単体で動かしているのですが、
> CodeRedが出初めて下記のようなエラーを吐くようになりました。

> 2001-08-20 09:07:22 - ContextManager: Error reading request, ignored 
> - java.lang.NumberFormatException: 3379 
>         at java.lang.Integer.parseInt(Integer.java:423)
>         at java.lang.Integer.parseInt(Integer.java:463)
>         at org.apache.tomcat.core.RequestImpl.getContentLength(RequestImpl.java:284)

メッセージをそのまま解釈すると、リクエストヘッダの処理において、
Content-Length: フィールドの値が、数値として解釈できない文字列になって
いた、という現象のように見えます。

> # もし、これがCodeRedの影響だとすれば、Tomcat単体の運用が厳しくなりそ
> うですね。

「ignored」とあるので、無視されてそのまま動いているのではないかと思え
るのですが、そうでもない何かが起きているのでしょうか？


高木 浩光＠産業技術総合研究所
http://www.etl.go.jp/~takagi/ (仮)

--
- このメイリングリストに関する質問・問い合せ等は
- <security-talk@xxxxxxxxxx>までお知らせください
--
------------------------------------------------------------------------
　　　　　こんなの本当の自分じゃない！心機一転出なおす！！　　　　　　
  http://job.infoseek.co.jp/JobTop?pg=job_top.html&sv=SJ&svx=971122