Tomcat が HTTP DIGEST 認証を不適切に実装していることが判明しました。攻撃者がこの欠陥を利用して、さまざまな認証攻撃を仕掛ける可能性があります。（CVE-2011-1184）

Polina Genova 氏は、JMX ユーザー作成中にエラーに遭遇したときに、Tomcat がパスワード付きのログエントリを不適切に作成することを発見しました。ローカルの攻撃者がこの欠陥を利用して、機密情報を取得する可能性があります。この問題の影響を受けるのは、Ubuntu 10.04 LTS、10.10および11.04のみでした。（CVE-2011-2204）。

Tomcat が、sendfile の有効時に特定のリクエスト属性を不適切に検証することが判明しました。ローカルの攻撃者が、意図された制限をバイパスしたり、JVMをクラッシュさせ、サービス拒否を引き起こしたりする可能性があります。（CVE-2011-2526）

Tomcat が特定の AJP リクエストを不適切に処理していることが判明しました。リモートの攻撃者がこの欠陥を利用して、リクエストを偽装したり、認証をバイパスしたり、機密情報を取得したりする可能性があります。この問題の影響を受けるのは、Ubuntu 10.04 LTS、10.10および11.04のみでした。（CVE-2011-3190）。

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

Ubuntu 10.04 LTS/10.10 LTS/11.04 LTS/11.10：tomcat6の脆弱性（USN-1252-1）

high Nessus プラグイン ID 56746

変更ログが見つかりません