Tomcat で、一貫性のない特定の HTTP ヘッダーが不適切に処理されることが判明しました。リモートの攻撃者は、この欠陥を利用して、リクエストスマグリング攻撃を仕掛ける可能性があります。（CVE-2013-4286）

チャンク転送エンコーディングを使用して送信された特定のリクエストを、 Tomcat が不適切に処理したことが、発見されました。リモートの攻撃者が、この欠陥を利用して、 Tomcat サーバーの応答を停止し、サービス拒否を引き起こす可能性があります。（CVE-2013-4322）

Tomcat で、URL でセッション ID を処理する際に、disableURLRewriting 設定を不適切に適用することが判明しました。リモートの攻撃者が、この欠陥を利用して、セッション固定攻撃を仕掛ける可能性があります。この問題により影響を受けるのは、 Ubuntu 12.04 LTS のみです。
（CVE-2014-0033）

Tomcat で、無効な形式の Content-Type ヘッダーおよびマルチパートリクエストが、不適切に処理されることが判明しました。リモートの攻撃者が、この欠陥を利用して、 Tomcat サーバーの応答を停止し、サービス拒否を引き起こす可能性があります。この問題が該当するのは、Ubuntu 12.10 および Ubuntu 13.10 のみです。（CVE-2014-0050）。

検出

Ubuntu 10.04 LTS/12.04 LTS/12.10/13.10：tomcat6、tomcat7 の脆弱性（USN-2130-1）

high Nessus プラグイン ID 72874

変更ログが見つかりません