Tomcat が無効な形式のチャンク転送コーディング付きのデータを不適切に処理することが判明しました。リモートの攻撃者はこの問題を利用して HTTP リクエストスマグリング攻撃を行うことや、Tomcat にリソースを消費させることができます。これにより、サービス拒否が発生します。(CVE-2014-0227)

Tomcat が、リクエスト本文の全体の読み込みが完了する前に、HTTP 応答を不適切に処理していたことが判明しました。リモートの攻撃者はこの問題を利用して、メモリ消費を発生させる可能性があります。これにより、サービス拒否が発生します。(CVE-2014-0230)

Tomcat Expression Language（EL）実装が、アクセス不可のクラスによって実装された、アクセス可能なインターフェイスを不適切に処理していたことが判明しました。攻撃者はこの問題を利用して、SecurityManager 保護メカニズムをバイパスすることができます。（CVE-2014-7810）。

検出

Ubuntu 12.04 LTS：tomcat6 脆弱性（USN-2655-1）

high Nessus プラグイン ID 84430

変更ログが見つかりません