Mandriva Linux セキュリティアドバイザリ：tomcat5（MDVSA-2012:085）
medium Nessus プラグイン ID 59315
Language:
概要
リモート Mandriva Linux ホストには、1 つ以上のセキュリティ更新がありません。説明
tomcat5 で脆弱性が見つかり、修正されました：5.5.35 より前の Apache Tomcat 5.5.x、6.0.34 より前の Apache Tomcat 6.x、および 7.0.23 より前の Apache Tomcat 7.x は、パラメーターを処理する際に非効率的な方法を利用します。このため、多数のパラメーターおよびパラメーター値を含むリクエストを介して、リモートの攻撃者がサービス拒否（CPU 消費）を引き起こす可能性があります。これは CVE-2011-4858 とは異なる脆弱性です（CVE-2012-0022）。
この問題を修正する更新済みパッケージが適用されています。
ソリューション
影響を受けるパッケージを更新してください。プラグインの詳細
深刻度: Medium
ID: 59315
ファイル名: mandriva_MDVSA-2012-085.nasl
バージョン: 1.14
タイプ: local
公開日: 2012/5/31
更新日: 2021/1/6
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 3.6
CVSS v2
リスクファクター: Medium
基本値: 5
現状値: 4.4
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P
脆弱性情報
CPE: p-cpe:/a:mandriva:linux:tomcat5, p-cpe:/a:mandriva:linux:tomcat5-admin-webapps, p-cpe:/a:mandriva:linux:tomcat5-common-lib, p-cpe:/a:mandriva:linux:tomcat5-jasper, p-cpe:/a:mandriva:linux:tomcat5-jasper-eclipse, p-cpe:/a:mandriva:linux:tomcat5-jasper-javadoc, p-cpe:/a:mandriva:linux:tomcat5-jsp-2.0-api, p-cpe:/a:mandriva:linux:tomcat5-jsp-2.0-api-javadoc, p-cpe:/a:mandriva:linux:tomcat5-server-lib, p-cpe:/a:mandriva:linux:tomcat5-servlet-2.4-api, p-cpe:/a:mandriva:linux:tomcat5-servlet-2.4-api-javadoc, p-cpe:/a:mandriva:linux:tomcat5-webapps, cpe:/o:mandriva:linux:2010.1
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/Mandrake/release, Host/Mandrake/rpm-list
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2012/5/30
参照情報
CVE: CVE-2012-0022
BID: 51447
MDVSA: 2012:085