セキュリティ問題とバグを修正する更新済みの tomcat パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Tomcat は、Java サーブレットおよび JavaServer Pages 技術のサーブレットコンテナです。

Apache Tomcat の webdav サーブレットに、ディレクトリトラバーサルの脆弱性が存在しました。これによって一部の構成では、認証されていないリモートユーザーが、ローカルの tomcat プロセスがアクセス可能なファイルを読み取ることができました。
（CVE-2007-5461）

JULI ロギングコンポーネントのデフォルトのセキュリティポリシーで、ファイルへのアクセス権が制限されていませんでした。信頼できない Web アプリケーションがこれを悪用して tomcat プロセスのコンテキスト内の任意のファイルにアクセスし、当該のファイルに書き込みを行う可能性があります。（CVE-2007-5342）

Tomcat のユーザーは、これらの問題に対して脆弱でないバックポートパッチが含まれる、これらのエラータパッケージへ更新する必要があります。

検出

CentOS 5：tomcat（CESA-2008:0042）

medium Nessus プラグイン ID 43669

変更ログが見つかりません