Red Hat セキュリティアドバイザリ 2007:0569 から：

2 つのセキュリティー問題と 1 つのパッケージバグを修正する更新済みの tomcat パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Tomcat は、Java サーブレットおよび JavaServer Pages（JSP）技術のサーブレットコンテナです。

「サンプル」Web アプリケーション内の一部のJSP が、ユーザーの提供したデータをエスケープしませんでした。JSP のサンプルがアクセス可能な場合、この欠陥により、リモートの攻撃者がクロスサイトスクリプティング攻撃を実行する可能性があります（CVE-2007-2449）。

注：「サンプル」 Web アプリケーションを本番稼働システムにインストールしないことを推奨します。

Manager アプリケーションおよび Host Manager Web アプリケーションがユーザーの提供したデータをエスケープしませんでした。ユーザーが Manager アプリケーションまたは Host Manager Web アプリケーションにログインした場合、攻撃者がクロスサイトスクリプティング攻撃を実行する可能性があります（CVE-2007-2450）。

Tomcat のユーザーは、バックポートされたパッチが含まれるこれらのエラータパッケージへ更新し、これらの問題を修正する必要があります。

検出

Oracle Linux 5：tomcat（ELSA-2007-0569）

medium Nessus プラグイン ID 67536

変更ログが見つかりません