Apache Tomcat 6 で、以下の脆弱性が見つかりました：

CVE-2014-0227

Tomcat セキュリティチームは、無効な形式のデータをストリーミングすることで、HTTP リクエストスマグリング攻撃を仕掛けたり、DoS を引き起こしたりすることが可能であることを確認しました。

CVE-2014-0230

Baidu セキュリティチームの AntBean@secdig は、アップロードを中止してデータをフィードすることで、限定された DoS 攻撃を引き起こすことができることを公表しました。

CVE-2014-7810

Tomcat セキュリティチームは、式言語を使用することで、悪意のある Web アプリケーションが Security Manager をバイパスする可能性があることを確認しました。

Debian 6「Squeeze」では、これらの問題は tomcat6 バージョン 6.0.41-2+squeeze7 で修正されています。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Debian DLA-232-1：tomcat6 のセキュリティ更新

high Nessus プラグイン ID 83887

変更ログが見つかりません