DLA-1166-1として発行されたtomcat7の更新が回帰を引き起こし、rootドキュメント（/）を含むすべてのリクエストがHTTPステータス404を返しました。この問題に対処する更新済みパッケージが利用可能です。参照内容については、オリジナルのアドバイザリテキストが準拠しています。

HTTP PUTを有効にした場合（例えば読み取り専用の初期化パラメータをデフォルトサーブレットからfalseに設定）、特別に細工されたリクエストを介してJSPファイルをサーバーにアップロードできるようになります。このJSPがリクエストされ、含まれていた任意のコードがサーバーによって実行される可能性があります。

Debian 7 'Wheezy' では、これらの問題はバージョン7.0.28-4+deb7u17で修正されています。

tomcat7 パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Debian DLA-1166-2: tomcat7 回帰の更新

high Nessus プラグイン ID 104440

変更ログが見つかりません