Apache Tomcat HTTP NIO コネクタがヘッダーデータを不適切に処理していることが判明しました。リモートの攻撃者が、大量のヘッダーデータがあるリクエストを送信することで、サービス拒否を引き起こす可能性があります。（CVE-2012-2733）

Apache Tomcat が DIGEST 認証を不適切に処理することが判明しました。リモートの攻撃者がこれらの欠陥を利用して、反射攻撃や認証のバイパスを実行する可能性があります。（CVE-2012-5885、CVE-2012-5886、 CVE-2012-5887）。

検出

Ubuntu 10.04 LTS / 11.10 / 12.04 LTS：tomcat6 の脆弱性（USN-1637-1）

medium Nessus プラグイン ID 63024

変更ログが見つかりません