1 つのセキュリティ問題を修正する更新済みの tomcat6 パッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Apache Tomcat は、Java サーブレットおよび JavaServer Pages（JSP）技術のサーブレットコンテナです。

セッション固定攻撃の欠陥が Tomcat FormAuthenticator モジュールで見つかりました。限られた時間の中で、ユーザーがログインしているときにリモートの攻撃者がリクエストを送信した場合、攻撃者のリクエストがユーザーが送信したときのように処理される可能性があります。
(CVE-2013-2067)

Tomcat のユーザーは、この問題を修正する、これらの更新パッケージにアップグレードすることが推奨されます。この更新を有効にするには、Tomcat を再起動する必要があります。

検出

CentOS 6：tomcat6（CESA-2013:0964）

medium Nessus プラグイン ID 66965

変更ログが見つかりません