1 つのセキュリティの課題を修正する tomcat5 と tomcat6 の更新パッケージが、現時点で JBoss Enterprise Web Server 1.0.2 と Red Hat Enterprise Linux 5 および 6 に対して利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Apache Tomcat は、Java サーブレットおよび JavaServer Pages（JSP）技術のサーブレットコンテナです。

tomcat5 と tomcat6 の init スクリプトが tomcat5-initd.log と tomcat6-initd.log のログファイルを処理する方法で、欠陥が見つかりました。Tomcat に導入されている悪意ある Web アプリケーションが、この欠陥を利用して、シンボリックリンク攻撃を実行し、任意のシステムファイルの所有権を Tomcat ユーザーのものに変更し、権限を root に昇格することが可能です。(CVE-2013-1976)

注：この更新により、tomcat5-initd.log と tomcat6-initd.log が /var/log/ ディレクトリに移動されていました。

Red Hat は、この問題をレポートしてくれたインペリアルカレッジロンドンの Simon Fayer に感謝の意を表します。

警告：この更新を適用する前に、既存の JBoss Enterprise Web Server のインストール内容（すべてのアプリケーションと構成ファイル）をバックアップしてください。

Tomcat のユーザーは、この課題を解決する、これらの更新パッケージにアップグレードする必要があります。この更新を有効にするには、Tomcat を再起動する必要があります。

検出

RHEL 5/6：tomcat5 と tomcat6（RHSA-2013:0872）

medium Nessus プラグイン ID 66690

変更ログが見つかりません