リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

- 6.0.36 より前の 6.x および 7.0.28 より前の 7.x の Apache Tomcat の HTTP NIO コネクタの java/org/apache/coyote/http11/InternalNioInputBuffer.java がリクエストヘッダーのサイズを適切に制限しないために、大量のヘッダーデータを介して、リモートの攻撃者がサービス拒否（メモリ消費）を引き起こす可能性があります。(CVE-2012-2733)

- 6.0.36 より前の 6.x および 7.0.30 より前の 7.x の Apache Tomcat の org/apache/catalina/realm/RealmBase.java により、FORM 認証を使用するとき、以前の setUserPrincipal の呼び出しを利用してから、URI の末尾に /j_security_check を配置することで、リモートの攻撃者がセキュリティ制約チェックをバイパスできます。(CVE-2012-3546)

- 6.0.36 より前の 6.x および 7.0.32 より前の 7.x の Apache Tomcat の org/apache/catalina/filters/CsrfPreventionFilter.java のために、セッション識別子のないリクエストを介して、リモートの攻撃者がクロスサイトリクエスト偽造（CSRF）保護メカニズムをバイパスする可能性があります。(CVE-2012-4431)

- 6.0.36 より前の 6.x および 7.0.28 より前の 7.x の Apache Tomcat の org/apache/tomcat/util/net/NioEndpoint.java のために、sendfile と HTTPS との関連で NIO コネクタが使用されるとき、応答の読み取り中に接続を終了することで、リモートの攻撃者がサービス拒否（無限ループ）を引き起こす可能性があります。(CVE-2012-4534)

- 5.5.36 より前の 5.5.x、6.0.36 より前の 6.x、7.0.30 より前の 7.x の Apache Tomcat の HTTP Digest Access Authentication の実装の中のリプレイ対策機能が、nonce（別名サーバー nonce）および nc（別名 nonce カウント）の代わりに cnonce（別名クライアント nonce）を追跡するために、有効なリクエストを求めてネットワークを盗聴することで、リモートの攻撃者が意図されるアクセス制限をバイパスすることが容易になります。これは CVE-2011-1184 とは別の脆弱性です。(CVE-2012-5885)

- 5.5.36 より前の 5.5.x、6.0.36 より前の 6.x、7.0.30 より前の 7.x の Apache Tomcat の HTTP Digest Access Authentication の実装で認証されたユーザーに関する情報が、セッション状態の中にキャッシュされるために、セッション ID に関係するベクトルを介して、リモートの攻撃者が認証をバイパスすることが容易になります。(CVE-2012-5886)

- 5.5.36 より前の 5.5.x、6.0.36 より前の 6.x、7.0.30 より前の 7.x の Apache Tomcat の HTTP Digest Access Authentication の実装が、適切な認証情報の強制に関連して、古くなった nonce 値を適切にチェックしないために、有効なリクエストを求めてネットワークを盗聴することで、リモートの攻撃者が意図されるアクセス制限をバイパスすることが容易になります。(CVE-2012-5887)

検出

Oracle Solaris サードパーティのパッチの更新：tomcat（multiple_vulnerabilities_in_apache_tomcat3）

medium Nessus プラグイン ID 80791

変更ログが見つかりません