Red Hat セキュリティアドバイザリ 2013:0870 から：

1 つのセキュリティ問題を修正する更新済みの tomcat5 パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Apache Tomcat は、Java サーブレットおよび JavaServer Pages（JSP）技術のサーブレットコンテナです。

tomcat5 init スクリプトが catalina.out ログファイルを処理する方法で、欠陥が見つかりました。Tomcat に導入されている悪意ある Web アプリケーションが、この欠陥を利用して、シンボリックリンク攻撃を実行し、任意のシステムファイルの所有権を Tomcat ユーザーのものに変更し、権限を root に昇格することが可能です。(CVE-2013-1976)

注：この更新で、/var/log/tomcat5/catalina.out が /var/log/tomcat5-initd.log ファイルに移動されていました。

Red Hat は、この問題をレポートしてくれたインペリアルカレッジロンドンの Simon Fayer に感謝の意を表します。

Tomcat のユーザーは、この問題を修正する、これらの更新パッケージにアップグレードすることが推奨されます。この更新を有効にするには、Tomcat を再起動する必要があります。

検出

Oracle Linux 5：tomcat5（ELSA-2013-0870）

medium Nessus プラグイン ID 68828

変更ログが見つかりません