Red Hat セキュリティアドバイザリ 2007:0871 から：

複数のセキュリティ問題を修正する、更新済みの tomcat パッケージが現在 Red Hat Enterprise Linux 5 で利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Tomcat は、Java サーブレットおよび JavaServer Pages 技術のサーブレットコンテナです。

Tomcat は、クッキーの区切り文字として、単一引用符「'」を扱うことが判明しました。これにより、リモートの攻撃者はセッションハイジャック攻撃（CVE-2007-3382）を行うために、セッション ID のような機密情報を取得することができます。

Tomcat が、クッキーの中の「\"」（バックスラッシュの後に単一引用符）という文字シーケンスを適切に処理しないことが判明しました。リモートの攻撃者はこの欠陥を利用して、セッションハイジャック攻撃（CVE-2007-3385）を行うために、セッション ID のような機密情報を取得することができました。

ホストマネージャーサーブレットでクロスサイトスクリプティング（XSS）の脆弱性が見つかりました。これにより、リモートの攻撃者は作成したリクエスト（CVE-2007-3386）経由して任意の HTML や Web スクリプトを注入することができます。

Tomcat のユーザーは、これらの問題に対して脆弱でないバックポートパッチが含まれる、これらのエラータパッケージへ更新する必要があります。

検出

Oracle Linux 5：tomcat（ELSA-2007-0871）

medium Nessus プラグイン ID 67564

変更ログが見つかりません