Tomcat は、FORM 認証システムで、特定のセキュリティ制約のチェックを適切に行っていないことが判明しました。リモートの攻撃者は、この欠陥を利用して、特別に細工された URI により、セキュリティ制約のチェックをバイパスする可能性があります。この問題の影響を受けるのは、Ubuntu 10.04 LTS、Ubuntu 11.10 LTS および Ubuntu 12.04 LTS のみです。(CVE-2012-3546)

Tomcat は、セッション識別子が欠如しているリクエストを、適切に処理していないことが判明しました。リモートの攻撃者は、この欠陥を利用して、クロスサイトリクエスト偽造の保護をバイパスする可能性があります。(CVE-2012-4431)

NIO コネクタが使用される場合、Tomcat は、sendfile および HTTPS を適切に処理していないことが判明しました。リモートの攻撃者は、この欠陥を利用して、Tomcat に応答を停止させ、サービス拒否を引き起こす可能性があります。
この問題の影響を受けるのは、Ubuntu 10.04 LTS、Ubuntu 11.10 LTS および Ubuntu 12.04 LTS のみです。（CVE-2012-4534）。

検出

Ubuntu 10.04 LTS / 11.10 / 12.04 LTS / 12.10：tomcat6、tomcat7 の脆弱性（USN-1685-1）

medium Nessus プラグイン ID 63535

変更ログが見つかりません