Oracle Solaris サードパーティのパッチの更新：tomcat（multiple_vulnerabilities_in_tomcat）

medium Nessus プラグイン ID 80792

Language:

概要

リモートの Solaris システムに、サードパーティのソフトウェアに対するセキュリティのパッチがありません。

説明

リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

- 6.0.37 より前の Apache Tomcat 6.x と 7.0.30 より前の Apache Tomcat 7.x は、チャンク転送コーディングでチャンク拡張を適切に処理していません。これにより、リモートの攻撃者が、データをストリームすることで、サービス拒否を引き起こす可能性があります。(CVE-2012-3544)

- 6.0.21 から 6.0.36 および 7.0.33 以前の 7.x の Apache Tomcat において、フォーム認証機能での java/org/apache/catalina/authenticator/FormAuthenticator java は、認証要件とセッションの間の関係を適切に処理していません。これにより、リモートの攻撃者は、ログインフォームを記入している間にリクエストを送信することで、セッションにこのリクエストを忍び込ませることができます（セッション固定化攻撃の変形）。
(CVE-2013-2067)