Tomcat が HTTP リクエストの Transfer-Encoding ヘッダーを処理する方法に欠陥が見つかりました。特別に細工された HTTP リクエストが、その後の全ての HTTP リクエストに関して、Tomcat による返信を妨害したり、 Tomcat が切り捨てられた応答を返したり、他のユーザーのリクエストに関連するデータを含めて返信したりする可能性があります。（CVE-2010-2227）

エラータテキストの記述とは異なり、Tomcat セキュリティ更新 RHSA-2009:1164 は、サンプルカレンダーアプリケーションのクロスサイトスクリプティング（XSS）の欠陥、CVE-2009-0781 の修正を提供しませんでした。一部の Web ブラウザで、リモートの攻撃者がこの欠陥を利用して、「time」パラメーターを介して任意の Web スクリプトまたは HTML を注入する可能性があります。（CVE-2009-2696）

Tomcat のデプロイメントプロセスに 2 つのディレクトリトラバーサルの欠陥が見つかりました。特別に細工された WAR ファイルが配備された場合、 Web root 外部の Tomcat ユーザーが書き込むことができる任意のディレクトリ内にファイルが作成されたり、Tomcat ホストの作業ディレクトリ内のファイルが削除されたりすることがあります。（CVE-2009-2693、CVE-2009-2902）

この更新を有効にするには、Tomcat を再起動する必要があります。

複数のセキュリティ問題を修正する、更新済みの tomcat パッケージが現在 Red Hat Enterprise Linux 5 で利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

Apache Tomcat は、Java サーブレットおよび JavaServer Pages（JSP）技術のサーブレットコンテナです。

Tomcat でクッキー値の特定の文字と文字シーケンスを処理する方法において、Red Hat Security Advisory RHSA-2007:0871 がすべての疑われる欠陥に対応していなかったことが判明しました。リモートの攻撃者がこの欠陥を利用して、セッション ID などの機密情報を取得し、その情報をセッションハイジャック攻撃に使用する可能性があります。
（CVE-2007-5333）

注：CVE-2007-5333 の欠陥に対する修正により、デフォルトのクッキー処理動作が変更されます。この更新により、有効であるとみなすべき値を含むバージョン 0 クッキーが、自動的にバージョン 1 クッキーに変更されます。安全でない以前の処理方法を再度有効にするためには、以下のエントリを「/etc/tomcat5/catalina.properties」ファイルに追加します：

org.apache.tomcat.util.http.ServerCookie.VERSION_SWITCH=false

リクエストディスパッチャーが、クエリの最後にある文字列を適切に正規化せず、そのためにリモートの攻撃者が特別に細工されたリクエストを送信して情報漏洩を引き起こすできることが分かりました。（CVE-2008-5515）

Tomcat AJP（Apache JServ Protocol）コネクタが AJP 接続を行う方法に、欠陥が検出されました。攻撃者がこの欠陥を利用して、特別に細工されたリクエストを送信し、一時的なサービス拒否を引き起こす可能性があります。（CVE-2009-0033）

特定の認証クラスのエラーチェック方法で十分なエラーチェックが行われておらず、FORM ベース認証が使用された場合、リモートの攻撃者が（ブルートフォース方法によって）Tomcat 上で稼働しているアプリケーションに登録されたユーザー名を列挙できることが判明しました。（CVE-2009-0580）

examples カレンダーアプリケーションにおいて、クロスサイトスクリプティング（XSS）の欠陥が見つかりました。一部の Web ブラウザで、リモートの攻撃者がこの欠陥を利用して、「time」パラメーターを介して任意の Web スクリプトまたは HTML を注入する可能性があります。
（CVE-2009-0781）

独自の XML パーサーを持つウェブアプリケーションで、Tomcat が構成ファイルを解析するために使用する XML パーサーを置換する可能性があることが判明しました。Tomcat インスタンス上で稼働している悪意のあるウェブアプリケーションが、同じ Tomcat インスタンス上に展開されている他のウェブアプリケーションの構成および XML ベースのデータを読み込んだり、変更する可能性があります。（CVE-2009-0783）

Tomcat のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、Tomcat を再起動する必要があります。

Red Hat セキュリティアドバイザリ 2010:0580 から：

複数のセキュリティ問題を解決する更新済みの tomcat5 パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Apache Tomcat は、Java サーブレットおよび JavaServer Pages（JSP）技術のサーブレットコンテナです。

Tomcat が HTTP リクエストの Transfer-Encoding ヘッダーを処理する方法に欠陥が見つかりました。特別に細工された HTTP リクエストが、その後の全ての HTTP リクエストに関して、Tomcat による返信を妨害したり、 Tomcat が切り捨てられた応答を返したり、他のユーザーのリクエストに関連するデータを含めて返信したりする可能性があります。(CVE-2010-2227)

エラータテキストの記述とは異なり、Tomcat セキュリティ更新 RHSA-2009:1164 は、サンプルカレンダーアプリケーションのクロスサイトスクリプティング（XSS）の欠陥、CVE-2009-0781 の修正を提供しませんでした。一部の Web ブラウザで、リモートの攻撃者がこの欠陥を利用して、「time」パラメーターを介して任意の Web スクリプトまたは HTML を注入する可能性があります。(CVE-2009-2696)

Tomcat のデプロイメントプロセスに 2 つのディレクトリトラバーサルの欠陥が見つかりました。特別に細工された WAR ファイルが配備された場合、 Web root 外部の Tomcat ユーザーが書き込むことができる任意のディレクトリ内にファイルが作成されたり、Tomcat ホストの作業ディレクトリ内のファイルが削除されたりすることがあります。（CVE-2009-2693、 CVE-2009-2902）

Tomcat のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、Tomcat を再起動する必要があります。

複数のセキュリティ問題を解決する更新済みの tomcat5 パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Apache Tomcat は、Java サーブレットおよび JavaServer Pages（JSP）技術のサーブレットコンテナです。

Tomcat が HTTP リクエストの Transfer-Encoding ヘッダーを処理する方法に欠陥が見つかりました。特別に細工された HTTP リクエストが、その後の全ての HTTP リクエストに関して、Tomcat による返信を妨害したり、 Tomcat が切り捨てられた応答を返したり、他のユーザーのリクエストに関連するデータを含めて返信したりする可能性があります。（CVE-2010-2227）

エラータテキストの記述とは異なり、Tomcat セキュリティ更新 RHSA-2009:1164 は、サンプルカレンダーアプリケーションのクロスサイトスクリプティング（XSS）の欠陥、CVE-2009-0781 の修正を提供しませんでした。一部の Web ブラウザで、リモートの攻撃者がこの欠陥を利用して、「time」パラメーターを介して任意の Web スクリプトまたは HTML を注入する可能性があります。（CVE-2009-2696）

Tomcat のデプロイメントプロセスに 2 つのディレクトリトラバーサルの欠陥が見つかりました。特別に細工された WAR ファイルが配備された場合、 Web root 外部の Tomcat ユーザーが書き込むことができる任意のディレクトリ内にファイルが作成されたり、Tomcat ホストの作業ディレクトリ内のファイルが削除されたりすることがあります。（CVE-2009-2693、CVE-2009-2902）

Tomcat のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、Tomcat を再起動する必要があります。

Red Hat セキュリティアドバイザリ 2009:1164 から：

複数のセキュリティ問題を修正する、更新済みの tomcat パッケージが現在 Red Hat Enterprise Linux 5 で利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

Apache Tomcat は、Java サーブレットおよび JavaServer Pages（JSP）技術のサーブレットコンテナです。

Tomcat でクッキー値の特定の文字と文字シーケンスを処理する方法において、Red Hat Security Advisory RHSA-2007:0871 がすべての疑われる欠陥に対応していなかったことが判明しました。リモートの攻撃者がこの欠陥を利用して、セッション ID などの機密情報を取得し、その情報をセッションハイジャック攻撃に使用する可能性があります。
(CVE-2007-5333)

注：CVE-2007-5333 の欠陥に対する修正により、デフォルトのクッキー処理動作が変更されます。この更新により、有効であるとみなすべき値を含むバージョン 0 クッキーが、自動的にバージョン 1 クッキーに変更されます。安全でない以前の処理方法を再度有効にするためには、以下のエントリを「/etc/tomcat5/catalina.properties」ファイルに追加します：

org.apache.tomcat.util.http.ServerCookie.VERSION_SWITCH=false

リクエストディスパッチャーが、クエリの最後にある文字列を適切に正規化せず、そのためにリモートの攻撃者が特別に細工されたリクエストを送信して情報漏洩を引き起こすできることが分かりました。(CVE-2008-5515)

Tomcat AJP（Apache JServ Protocol）コネクタが AJP 接続を行う方法に、欠陥が検出されました。攻撃者がこの欠陥を利用して、特別に細工されたリクエストを送信し、一時的なサービス拒否を引き起こす可能性があります。(CVE-2009-0033)

特定の認証クラスのエラーチェック方法で十分なエラーチェックが行われておらず、FORM ベース認証が使用された場合、リモートの攻撃者が（ブルートフォース方法によって）Tomcat 上で稼働しているアプリケーションに登録されたユーザー名を列挙できることが判明しました。(CVE-2009-0580)

examples カレンダーアプリケーションにおいて、クロスサイトスクリプティング（XSS）の欠陥が見つかりました。一部の Web ブラウザで、リモートの攻撃者がこの欠陥を利用して、「time」パラメーターを介して任意の Web スクリプトまたは HTML を注入する可能性があります。
(CVE-2009-0781)

独自の XML パーサーを持つウェブアプリケーションで、Tomcat が構成ファイルを解析するために使用する XML パーサーを置換する可能性があることが判明しました。Tomcat インスタンス上で稼働している悪意のあるウェブアプリケーションが、同じ Tomcat インスタンス上に展開されている他のウェブアプリケーションの構成および XML ベースのデータを読み込んだり、変更する可能性があります。(CVE-2009-0783)

Tomcat のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、Tomcat を再起動する必要があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
60828	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の tomcat5	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
43770	CentOS 5：tomcat（CESA-2009:1164）	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	medium
68076	Oracle Linux 5：tomcat5（ELSA-2010-0580）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
48218	CentOS 5：tomcat5（CESA-2010:0580）	Nessus	CentOS Local Security Checks	2010/8/3	2021/1/4	medium
48231	RHEL 5：tomcat5（RHSA-2010:0580）	Nessus	Red Hat Local Security Checks	2010/8/3	2021/1/14	medium
67895	Oracle Linux 5：tomcat（ELSA-2009-1164）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium