tomcatの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Apache Tomcatは、JavaサーブレットとJavaServer Pages（JSP）技術のサーブレットコンテナです。セキュリティ修正：* 「Sendfile」が使用されるときのTomcatのパイプラインリクエスト処理に脆弱性が発見されました。sendfile処理が迅速に完了した場合、プロセッサーがプロセッサーキャッシュに2回追加される可能性があります。これにより、無効な応答や情報漏えいが発生する可能性があります。（CVE-2017-5647）* servletコンテキストがreadonly=falseに設定されており、HTTP PUTリクエストが許可されている場合に、2つの脆弱性があることが発見され、これにより、攻撃者がJSPファイルをそのコンテキストにアップロードしてコードを実行する可能性があります。（CVE-2017-12615、CVE-2017-12617）* CORSフィルターが「Vary: Origin」のHTTPヘッダーを送信しない場合に、Tomcatに脆弱性が発見されました。これにより、クライアント側とサーバー側の両方のキャッシュを介して秘密データが他の訪問者に漏えいする可能性がありました。（CVE-2017-7674）

検出

RHEL 7：tomcat（RHSA-2017:3081）

high Nessus プラグイン ID 104251

バージョン 3.20