セキュリティ修正プログラム:

  - Tomcatパッケージにインストールされている構成ファイル/usr/lib/tmpfiles.d/tomcat.confが、tomcatグループに対して書き込み可能であることがわかりました。グループのメンバーまたはTomcatに導入された悪意のあるWebアプリケーションが、この欠陥を利用して権限を昇格させる可能性があります。（CVE-2016-5425）

  - Tomcatパッケージにインストールされている特定の設定ファイルが、tomcatグループに対して書き込み可能なファイルとしてTomcat初期化スクリプトで読み込まれることがわかりました。
    グループのメンバーまたはTomcatに導入された悪意のあるWebアプリケーションが、この欠陥を利用して権限を昇格させる可能性があります。（CVE-2016-6325）

  - 表現言語リゾルバーが権限のあるコードセクション内で表現を評価していたことが見つかりました。
    悪意のあるWebアプリケーションがこの欠陥を利用し、セキュリティマネージャー保護をバイパスする可能性があります。（CVE-2014-7810）

  - TomcatがHTTPリクエストからのProxyヘッダーの値を使用してCGIスクリプトのHTTP_PROXY環境変数を初期化しており、特定のHTTPクライアント実装により、発信HTTPリクエストのプロキシを構成するため不適切に使用されることがわかりました。リモートの攻撃者がこの欠陥を利用して、悪意のあるHTTPリクエストを通じて、CGIスクリプトにより実行されるHTTPリクエストを、攻撃者が制御するプロキシにリダイレクトする可能性があります。（CVE-2016-5388）

  - TomcatがrequestedSessionSSLフィールドをリサイクルする方法に、セッション固定攻撃の欠陥が見つかりました。少なくとも1つのWebアプリケーションがSSLセッションIDをHTTPセッションIDとして使用するように構成されている場合、攻撃者が追加のリクエストに対して以前使用されたセッションIDを再利用する可能性があります。
    （CVE-2015-5346）

検出

Scientific Linux セキュリティ更新: SL7.xのtomcat（noarch）（20161010）（httpoxy）

high Nessus プラグイン ID 94005

変更ログが見つかりません