Red Hat セキュリティアドバイザリ 2014:0827 から：

3 つのセキュリティ問題を修正する更新済み tomcat パッケージが、 Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Apache Tomcat は、Java サーブレットおよび JavaServer Pages（JSP）技術のサーブレットコンテナです。

Apache Tomcat が、チャンク転送エンコーディングを使用する際にチャンクサイズの長さを制限していないことが判明しました。リモートの攻撃者はこの欠陥を利用して、無制限の量のデータをストリーミングすることで Tomcat に対する DoS 攻撃（サービス拒否攻撃）を行うことができ、サーバーリソースの過剰消費を引き起こすことがあります。（CVE-2014-0075）

Apache Tomcat が、リクエストのコンテンツの長さのヘッダーを解析する際に、オーバーフローの値をチェックしていないことが見つかりました。リモートの攻撃者はこの欠陥を利用して、Content Length ヘッダーを適切に処理していたリバースプロキシ下の Tomcat サーバーにおいて HTTP リクエストスマグリング攻撃を行うことができます。（CVE-2014-0099）

Apache Tomcat の org.apache.catalina.servlets.DefaultServlet 実装により、提供された XSLT において XML 外部エンティティ（XXE）の定義が可能になっていたことが見つかりました。悪意のあるアプリケーションはこれを利用して、意図されたセキュリティ制限を回避し、機密情報を漏洩することができます。（CVE-2014-0096）

CVE-2014-0075 の問題は、Red Hat Product Security の David Jorm 氏によって発見されました。

Tomcat 7 の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新を有効にするには、Tomcat を再起動する必要があります。

検出

Oracle Linux 7：tomcat（ELSA-2014-0827）

medium Nessus プラグイン ID 76739

変更ログが見つかりません