SuSE 11.2 / 11.3 セキュリティ更新：tomcat6（SAT パッチ番号 8155 / 8156）
medium Nessus プラグイン ID 69458
Language:
概要
リモート SuSE 11 ホストに１つ以上のセキュリティ更新がありません。説明
この tomcat6 の更新により、以下が修正されます。- apache-tomcat-CVE-2012-3544.patch。（bnc#831119）
- chown --no-dereference を使用して、ログのシンボリックリンク攻撃を防ぎます（bnc#822177#c7/CVE-2013-1976 を防止）
- 無効な形式の classpath を生成する tomcat init スクリプトを修正します（http://youtrack.jetbrains.com/issue/JT-18545）bnc#804992（m407 からのパッチ）
- initscript の誤字を修正します。（bnc#768772）
- すべてのシェルスクリプトをコピーします（bnc#818948）
ソリューション
必要に応じて、SAT パッチ番号 8155 / 8156 を適用してください。参考資料
https://bugzilla.novell.com/show_bug.cgi?id=768772
https://bugzilla.novell.com/show_bug.cgi?id=804992
https://bugzilla.novell.com/show_bug.cgi?id=818948
https://bugzilla.novell.com/show_bug.cgi?id=822177
https://bugzilla.novell.com/show_bug.cgi?id=831119
http://support.novell.com/security/cve/CVE-2012-0022.html
プラグインの詳細
深刻度: Medium
ID: 69458
ファイル名: suse_11_tomcat6-130802.nasl
バージョン: 1.11
タイプ: local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2013/8/23
更新日: 2021/1/19
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.6
CVSS v2
リスクファクター: Medium
基本値: 6.9
ベクトル: CVSS2#AV:L/AC:M/Au:N/C:C/I:C/A:C
脆弱性情報
CPE: p-cpe:/a:novell:suse_linux:11:tomcat6, p-cpe:/a:novell:suse_linux:11:tomcat6-admin-webapps, p-cpe:/a:novell:suse_linux:11:tomcat6-docs-webapp, p-cpe:/a:novell:suse_linux:11:tomcat6-javadoc, p-cpe:/a:novell:suse_linux:11:tomcat6-jsp-2_1-api, p-cpe:/a:novell:suse_linux:11:tomcat6-lib, p-cpe:/a:novell:suse_linux:11:tomcat6-servlet-2_5-api, p-cpe:/a:novell:suse_linux:11:tomcat6-webapps, cpe:/o:novell:suse_linux:11
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2013/8/2