Red Hat セキュリティアドバイザリ 2007:0327 から：

複数のセキュリティ問題を修正する更新済みの tomcat パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

Tomcat は、Java サーブレットおよび JavaServer Pages 技術のサーブレットコンテナです。

Tomcat がリクエストの複数の Content-Length ヘッダーを受け入れることが判明しました。これにより、攻撃者は、Web キャッシュポイズニングや Web アプリケーションファイアウォール保護のバイパス、クロスサイトスクリプティング攻撃を実行することができました。(CVE-2005-2090)

Tomcat では、さまざまな文字をパス区切り記号として許可していました。Tomcat が特定のプロキシの背後で利用されており、かつ一部のコンテキストのみをプロキシするよう設定されていた場合、攻撃者がコンテキスト制限を回避する HTTP リクエストを構築することで、未プロキシのコンテンツにアクセスされてしまう可能性があります。
(CVE-2007-0450)

サンプル webapp で配布される implict-objects.jsp ファイルが、多くのフィルタリングされていないヘッダー値を表示しました。JSP のサンプルがアクセス可能な場合、この欠陥により、リモートの攻撃者がクロスサイトスクリプティング攻撃を実行する可能性があります。(CVE-2006-7195)

ユーザーは、Tomcat への更新を含むこれらのエラータパッケージにアップグレードし、これらの問題を解決する必要があります。更新済みの jakarta-commons-modeler パッケージも含まれており、Tomcat 5.5.23 で使用する際のバグが修正されます。

検出

Oracle Linux 5：tomcat（ELSA-2007-0327）

medium Nessus プラグイン ID 67487

変更ログが見つかりません