更新済みの tomcat6 パッケージでは、次のセキュリティの脆弱性が修正されています：

チャンク転送エンコーディングを使用して送信された特定のリクエストを、 Tomcat が不適切に処理したことが、発見されました。リモートの攻撃者が、この欠陥を利用して、Tomcat サーバーの応答を停止し、サービス拒否を引き起こす可能性があります（CVE-2012-3544）。

- Oracle Java SE 7 Update 21 以前、6 Update 45 以前、5.0 Update 45 以前、JavaFX 2.2.21 以前、および OpenJDK 7 の Javadoc コンポーネントでのフレームインジェクションにより、リモートの攻撃者が、Javadoc に関連する不明なベクトルを介して、整合性に影響を与える可能性があります（CVE-2013-1571）。

tomcat6 init スクリプトが tomcat6-initd.log ログファイルを処理する方法で、欠陥が見つかりました。Tomcat で展開されている悪意ある Web アプリケーションが、この欠陥を利用して、シンボリックリンク攻撃を実行し、任意のシステムファイルの所有権を Tomcat ユーザーのものに変更し、権限を root に昇格する可能性があります（CVE-2013-1976）。

Tomcat が特定の認証リクエストを間違って処理していることが判明しました。リモートの攻撃者が、この欠陥を利用して、リクエストを注入する可能性があります。このようなリクエストは、被害者の認証情報で実行されます（CVE-2013-2067）。

注：この更新により、tomcat6-initd.log が /var/log/tomcat6/ から /var/log/ のディレクトリに移動されています。

検出

Mandriva Linux セキュリティアドバイザリ：tomcat6（MDVSA-2014:042）

medium Nessus プラグイン ID 72595

変更ログが見つかりません