sendfileが使用されたとき、Tomcatが特定のパイプライン要求を不適切に処理することがわかりました。リモートの攻撃者がこの問題を使用して、秘密情報を含む可能性のある誤った応答を取得する可能性があります。（CVE-2017-5647）Tomcatが適切なファサードオブジェクトを不適切に使用することがわかりました。悪意のあるアプリケーションがこれを利用してSecurity Managerの制限をバイパスする可能性があります。（CVE-2017-5648）Tomcatがエラーページを不適切に処理することがわかりました。リモートの攻撃者がこの問題を利用して、カスタムエラーページを置き換えたり削除したりする可能性があります。（CVE-2017-5664）TomcatがCORSフィルターを不適切に処理することがわかりました。リモートの攻撃者がこの問題を利用して、キャッシュポイズニング攻撃を実行する可能性があります。（CVE-2017-7674）注意：Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Ubuntu 14.04 LTS/16.04 LTS/17.04：tomcat7、tomcat8の脆弱性（USN-3519-1）

critical Nessus プラグイン ID 105687

変更ログが見つかりません