Tomcat サーブレットと JSP エンジンに、次の複数のセキュリティ問題が見つかりました：

- CVE-2013-2067 FORM 認証が、認証を必要とする最新のリクエストと現在のセッションを関連付けます。被害者がログインフォームを入力している間に認証されたリソースに対するリクエストを繰り返し送信することで、攻撃者が、被害者の認証情報を使用して実行されるリクエストを注入する可能性があります。

- CVE-2013-2071 AsyncListener.onComplete() のランタイム例外により、リクエストのリサイクルが妨げられます。これにより、過去のリクエストの要素が現在のリクエストに露出する可能性があります。

- CVE-2013-4286 複数の content-length ヘッダーまたは、チャンクされたエンコーディングが使用されたときの content-length ヘッダーを持つリクエストを拒否します。

- CVE-2013-4322 チャンク転送エンコーディングを使用して送信されたリクエストの処理時に、Tomcat が含まれる拡張を無視するものの制限しませんでした。これにより、クライアントが、無制限の量のデータをサーバーにストリームすることで、限定的なサービス拒否を仕掛けることが可能です。

- CVE-2014-0050 無効な形式の Content-Type ヘッダーを持つ複数のリクエストにより、無限ループが発生し、サービス拒否が引き起こされる可能性があります。

検出

Debian DSA-2897-1：tomcat7 - セキュリティ更新

high Nessus プラグイン ID 73421

変更ログが見つかりません