Apache Tomcat が、チャンク転送エンコーディングを使用する際にチャンクサイズの長さを制限していないことが判明しました。リモートの攻撃者はこの欠陥を利用して、無制限の量のデータをストリーミングすることで Tomcat に対する DoS 攻撃（サービス拒否攻撃）を行うことができ、サーバーリソースの過剰消費を引き起こすことがあります。（CVE-2014-0075）

Apache Tomcat が、リクエストのコンテンツの長さのヘッダーを解析する際に、オーバーフローの値をチェックしていないことが見つかりました。リモートの攻撃者はこの欠陥を利用して、Content Length ヘッダーを適切に処理していたリバースプロキシ下の Tomcat サーバーにおいて HTTP リクエストスマグリング攻撃を行うことができます。（CVE-2014-0099）

Apache Tomcat の org.apache.catalina.servlets.DefaultServlet 実装により、提供された XSLT において XML 外部エンティティ（XXE）の定義が可能になっていたことが見つかりました。悪意のあるアプリケーションはこれを利用して、意図されたセキュリティ制限を回避し、機密情報を漏洩することができます。（CVE-2014-0096）

この更新は以下のバグも修正します：

- CVE-2014-0050 の問題を解決するパッチには、冗長コードが含まれていました。この更新は、この冗長コードを削除します。

- CVE-2013-4322 の問題を解決するパッチには、チャンクリクエストのトレーラーヘッダーを読み込む際に java.io.EOFException を発生させる、無効なチェックが含まれていました。この更新ではこのチェックを修正しています。また、前述の例外が上記のシナリオでトリガーされることがなくなります。

この更新を有効にするには、Tomcat を再起動する必要があります。

検出

Scientific Linux セキュリティ更新：SL6.x i386/srpm/x86_64 の tomcat6

high Nessus プラグイン ID 76450

変更ログが見つかりません