SuSE 10 セキュリティ更新：tomcat5（ZYPP パッチ番号 7003）

medium Nessus プラグイン ID 46170

Language:

概要

リモート SuSE 10 ホストにセキュリティ関連のパッチがありません。

説明

Apache Tomcat 5 のこの更新では、以下のセキュリティ問題を修正します：

ディレクトリトラバーサル脆弱性により、リモートの攻撃者が特別に細工された WAR ファイルで、任意のファイル/ディレクトリを作成または上書きすることができます（CVE-2009-2693 / CVE-2009-2902）。autoDeploy が有効である場合、自動展開プロセスによって失敗した展開解除で残った appBase ファイルが展開されることで、リモートの攻撃者が HTTP リクエストを通じて意図した認証要件をバイパスする可能性があります。
（CVE-2009-2901）

注意：これは、回帰を修正するためのセキュリティ更新の再リリースです。以前のパッチによって、tomcat がファイルを削除していました。これは、失敗した展開解除に不適切に関連づけられていました。