Red Hat セキュリティアドバイザリ 2014:0686 から：

3 つのセキュリティ問題を修正する更新済み tomcat パッケージが、 Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Apache Tomcat は、Java サーブレットおよび JavaServer Pages（JSP）技術のサーブレットコンテナです。

以前のセキュリティ欠陥の修正において、Tomcat 7 でサービス拒否を引き起こす可能性のある回帰が導入されていたことが判明しました。リモートの攻撃者はこの欠陥を利用して、特別に細工されたリクエストをそのサーバーに送信することで、Tomcat サーバー上で過大な量の CPU を消費させることができます。（CVE-2014-0186）

Tomcat 7 が一連の HTTP リクエストを処理する際に、Tomcat がリクエストを不適切に処理する場合があることが判明しました。これは、1 つ以上のリクエストに、複数の content-length ヘッダー、またはチャンク転送エンコーディングヘッダーを含む 1 つの content-length ヘッダーのいずれかが含まれている場合です。リモートの攻撃者は、この欠陥を悪用して、Web キャッシュを害する、クロスサイトスクリプティング（XSS）攻撃を仕掛けるか、その他のリクエストから機密情報を入手する可能性があります。（CVE-2013-4286）

Tomcat 7 が、チャンクリクエストでチャンク拡張と末尾のヘッダーを処理する方法で、CVE-2012-3544 の修正が適切にサービス拒否の欠陥を解決していないことが判明しました。リモートの攻撃者は、この欠陥を悪用して、極端に長いリクエストを送信することがあり、 Tomcat でこれが処理されると、Tomcat サーバーで、ネットワーク帯域幅、CPU、メモリを消費する可能性があります。デフォルトでは、チャンク転送エンコーディングは有効であることに注意してください。（CVE-2013-4322）

Tomcat 7 の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新を有効にするには、Tomcat を再起動する必要があります。

検出

Oracle Linux 7：tomcat（ELSA-2014-0686）

medium Nessus プラグイン ID 76733

変更ログが見つかりません