Red Hat セキュリティアドバイザリ 2008:0648 から：

複数のセキュリティ問題を修正する、更新済みの tomcat パッケージが現在 Red Hat Enterprise Linux 5 で利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

Apache Tomcat は、Java サーブレットおよび JavaServer Pages（JSP）技術のサーブレットコンテナです。

HttpServletResponse.sendError() メソッドにクロスサイトスクリプティングの脆弱性が発見されました。リモートの攻撃者は、偽装された HTTP ヘッダーを通じて任意の Web スクリプトまたは HTML を注入する可能性があります。(CVE-2008-1232)

ホストマネージャアプリケーションに、付随的なクロスサイトスクリプティングの脆弱性が発見されました。リモートの攻撃者は、ホスト名パラメーターを通じて任意の Web スクリプトを注入する可能性があります。(CVE-2008-1947)

RequestDispatcher とサーブレットまたは JSP を組み合わせて使用する際のトラバーサルの脆弱性が発見されました。リモートの攻撃者が、特別に細工されたリクエストパラメーターを利用して、保護された Web リソースにアクセスする可能性があります。(CVE-2008-2370)

「allowLinking」と「URIencoding」設定起動時の付随的なトラバーサルの脆弱性が発見されました。リモートの攻撃者は、UTF-8 でエンコードされたリクエストを使って権限を拡大し、Tomcat プロセスにアクセスできるローカルファイルを取得する可能性があります。
(CVE-2008-2938)

Tomcat のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。

検出

Oracle Linux 5：tomcat（ELSA-2008-0648）

medium Nessus プラグイン ID 67733

変更ログが見つかりません