FreeBSD：tomcat -- 複数の脆弱性（81fc1076-1286-11e4-bebd-000c2980a9f3）

medium Nessus プラグイン ID 76719

Language:

概要

リモート FreeBSD ホストに 1 つ以上のセキュリティ関連の更新が見つかりません。

説明

Tomcat セキュリティチームによる報告：

Tomcat が XSLT スタイルシートを適切に制限しないため、リモートの攻撃者がセキュリティマネージャーをバイパスし、任意のファイルを読み取る可能性があります。これは、XML 外部エンティティ（XXE）問題に関連するもので、XML 外部エンティティ宣言を提供する細工された Web アプリケーションをエンティティ参照と併用することにより行われます。

リバースプロキシの背後で操作されたときの整数オーバーフローにより、リモートの攻撃者が、細工された Content-Length HTTP ヘッダーを介して、HTTP リクエストスマグリング攻撃を実行する可能性があります。

parseChunkHeader の整数オーバーフローにより、リモートの攻撃者が、データのストリーミング中のリクエストのチャンク転送コーディングでの無効な形式のチャンクサイズを介して、サービス拒否（リソース消費）を引き起こす可能性があります。