Oracle Solaris サードパーティのパッチの更新：tomcat（cve_2013_0346_permissions_privileges）

low Nessus プラグイン ID 80795

Language:

概要

リモートの Solaris システムに、サードパーティのソフトウェアに対するセキュリティのパッチがありません。

説明

リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

- ** 係争中 ** Apache Tomcat 7.x は、ログディレクトリとそのファイルに対して、誰でも読み取ることができるアクセス権を使用しているため、ローカルユーザーは、ファイルを読み取ることで、機密情報を入手できる場合があります。注：Tomcat のあるディストリビューターは、「tomcat のログディレクトリには、機密情報は一切含まれていません」と述べています。(CVE-2013-0346)