セキュリティ修正プログラム:

  - 「Sendfile」が使用されるときのTomcatのパイプラインリクエスト処理に脆弱性が発見されました。sendfile処理が迅速に完了した場合、プロセッサーがプロセッサーキャッシュに2回追加される可能性があります。これにより、無効な応答や情報漏洩が発生する可能性があります。（CVE-2017-5647）

  - servletコンテキストがreadonly=falseに設定されていて、HTTP PUTリクエストが許可されている場合、攻撃者がJSPファイルをそのコンテキストにアップロードしてコードを実行できるという脆弱性が2つ、Tomcatで発見されました。
    （CVE-2017-12615、CVE-2017-12617）

  - CORSフィルターが「Vary: Origin」のHTTPヘッダーを送信しない場合に、Tomcatに脆弱性が発見されました。これにより、クライアント側とサーバー側の両方のキャッシュを介して秘密データが他の訪問者に漏洩する可能性がありました。（CVE-2017-7674）

検出

Scientific Linux セキュリティ更新: SL7.xのtomcat（noarch）（20171030）

high Nessus プラグイン ID 104269

バージョン 3.12