Red Hat セキュリティアドバイザリ 2015:0991 から：

1 つのセキュリティの問題と 1 つのバグを修正する更新済みの tomcat6 パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Apache Tomcat は、Java サーブレットおよび JavaServer Pages（JSP）技術のサーブレットコンテナです。

Tomcat の ChunkedInputFilter が、不正な形式でチャンクされたエンコーディングが検出された後、入力を読み取ろうとする後続の試みを失敗させていないことがわかりました。リモートの攻撃者がこの欠陥を利用し、新しいリクエストとして Tomcat プロセスをリクエスト本文の一部としたり、サービス拒否を引き起こす恐れがあります。(CVE-2014-0227)

この更新では以下のバグも修正されます。

* この更新の前、 tomcat6 init スクリプトは tomcat プロセスを停止させる試みが失敗しても kill しようとせず、 tomcat が適切に再起動することを妨げる可能性がありました。initスクリプトが改修され、この問題が修正されました。（BZ#1207048）

Tomcat 6 の全ユーザーには、これらの更新済みパッケージへアップグレードして、これらの問題を修正することが推奨されます。この更新を有効にするには、Tomcat を再起動する必要があります。

検出

Oracle Linux 6：tomcat6（ELSA-2015-0991）

medium Nessus プラグイン ID 83404

変更ログが見つかりません