Oracle Solaris サードパーティのパッチの更新：tomcat（multiple_denial_of_service_dos）

medium Nessus プラグイン ID 80790

Language:

概要

リモートの Solaris システムに、サードパーティのソフトウェアに対するセキュリティのパッチがありません。

説明

リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

- 5.5.35 より前の Apache Tomcat、6.0.35 より前の Apache Tomcat 6.x、および 7.0.23 より前の Apache Tomcat 7.x は、予測されるハッシュ衝突を発生させる能力を制限せずに、フォームパラメーターに対するハッシュ値を計算します。このため、リモートの攻撃者が、多数の細工されたパラメーターを送信することで、サービス拒否（CPU 消費）を引き起こす可能性があります。(CVE-2011-4858)

- 5.5.35 より前の Apache Tomcat 5.5.x、6.0.34 より前の Apache Tomcat 6.x、および 7.0.23 より前の Apache Tomcat 7.x は、パラメーターを処理する際に非効率的な方法を利用します。このため、多数のパラメーターおよびパラメーター値を含むリクエストを介して、リモートの攻撃者がサービス拒否（CPU 消費）を引き起こす可能性があります。これは CVE-2011-4858 とは異なる脆弱性です。
(CVE-2012-0022)