Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の tomcat

medium Nessus プラグイン ID 60227

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

「サンプル」Web アプリケーション内の一部のJSP が、ユーザーの提供したデータをエスケープしませんでした。JSP のサンプルがアクセス可能な場合、この欠陥により、リモートの攻撃者がクロスサイトスクリプティング攻撃を実行する可能性があります（CVE-2007-2449）。

注：「サンプル」 Web アプリケーションを本番稼働システムにインストールしないことを推奨します。

Manager アプリケーションおよび Host Manager Web アプリケーションがユーザーの提供したデータをエスケープしませんでした。ユーザーが Manager アプリケーションまたは Host Manager Web アプリケーションにログインした場合、攻撃者がクロスサイトスクリプティング攻撃を実行する可能性があります（CVE-2007-2450）。

Tomcat がリクエストの複数の Content-Length ヘッダーを受け入れることが判明しました。これにより、攻撃者は、Web キャッシュポイズニングや Web アプリケーションファイアウォール保護のバイパス、クロスサイトスクリプティング攻撃を実行することができました。（CVE-2005-2090）

Tomcat では、さまざまな文字をパス区切り記号として許可していました。Tomcat が特定のプロキシの背後で利用されており、かつ一部のコンテキストのみをプロキシするよう設定されていた場合、攻撃者がコンテキスト制限を回避する HTTP リクエストを構築することで、未プロキシのコンテンツにアクセスされてしまう可能性があります。
（CVE-2007-0450）

サンプル webapp で配布される implict-objects.jsp ファイルが、多くのフィルタリングされていないヘッダー値を表示しました。JSP のサンプルがアクセス可能な場合、この欠陥により、リモートの攻撃者がクロスサイトスクリプティング攻撃を実行する可能性があります。（CVE-2006-7195）