この更新により、セッションリスト画面に影響するクロスサイトスクリプティング脆弱性が、修正されます。tomcat 6 ではそのクッキーのための httpOnly フラグが使用されないので、これはセッションクッキーを盗むために使用できます。
(CVE-2010-4172)

この更新により、セッションリスト画面に影響するクロスサイトスクリプティング脆弱性が、修正されます。tomcat 6 ではそのクッキーのための httpOnly フラグが使用されないので、これはセッションクッキーを盗むために使用できます。
（CVE-2010-4172）

リモートホストにインストールされている Tomcat のバージョンは 7.0.5より前です。したがって、fixed_in_apache_tomcat_7.0.5_security-7 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Apache Tomcat 6.0.12 ～ 6.0.29、7.0.0 ～ 7.0.4 の Manager アプリケーションの複数のクロスサイトスクリプティング (XSS) の脆弱性が存在します。これにより、リモートの攻撃者が、(1) sessionsList.jsp へ orderBy や (2) sort パラメーター、または (3) sessionDetail.jsp や、(4) java/org/apache/catalina/manager/JspHelper.java への詳細不明な入力を介して任意のウェブスクリプト HTML を注入する可能性があります。これは、信頼できないウェブアプリケーションの使用に関連しています。
    (CVE-2010-4172)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストは、セキュリティ更新 2011-006を適用していないバージョンのMac OS X 10.6を実行しています。この更新は、次のコンポーネントのために考えられた数々のセキュリティ関連の修正を含んでいます。

  - Apache
  - アプリケーションファイアウォール
  - ATS
  - BIND
  - 証明書信頼ポリシー
  - CFNetwork
  - CoreFoundation
  - CoreMedia
  - ファイルシステム
  - IOGraphics
  - iChatサーバー
  - Mailman
  - MediaKit
  - PHP
  - postfix
  - python
  - QuickTime
  - Tomcat
  - ユーザードキュメント
  - Webサーバー
  - X11

自己報告されたバージョン番号によると、リモートホストでリッスンしている Apache Tomcat 6.0.x のインスタンスは、6.0.30 より前のバージョンです。そのため、複数の脆弱性の影響を受けることがあります。

 - Tomcat の SecurityManager の作業ディレクトリの場所を保持する「ServletContext」属性に対するアクセス制限でのエラー。悪意のある Web アプリケーションは作業ディレクトリの場所を変更できることがあります。これにより、Tomcat のコンテキストで任意のファイルおよびディレクトリへの不適切な読み取りおよび書き込みのアクセスが、可能になります。（CVE-2010-3718）

 - Manager アプリケーションに、「sort」および「orderBy」入力パラメータをフィルタリングできない入力検証エラーがあります。（CVE-2010-4172）

 - HTML マネージャーアプリケーションに、さまざまな入力データをブラウザに返す前にフィルタリングできない、入力検証エラーがあります。（CVE-2011-0013）

Nessus では、実際にはこれらの欠陥をテストせず、その代わりに Tomcat のバナーのバージョンまたはエラーページに依存してきました。

Apache Tomcat は、Java サーブレットおよび JavaServer Pages（JSP）技術のサーブレットコンテナです。

Web アプリケーションが Tomcat ホストの作業ディレクトリの位置を変更できることが判明しました。Tomcat に展開されている Web アプリケーションがこのディレクトリへの読み取りおよび書き込みのアクセスを行えるようになると、悪意ある Web アプリケーションがこの欠陥を利用して、 Tomcat を騙して、ファイルシステム上の任意のディレクトリへの読み取りおよび書き込みのアクセスを行えるようにする可能性があります。
（CVE-2010-3718）

Tomcat の Web アプリケーションを管理するために使用される、Manager アプリケーションにクロスサイトスクリプティング（XSS）の欠陥が見つかりました。リモートの攻撃者が Manager アプリケーションにログインしているユーザーを騙して、特別に細工された URL にアクセスさせることができた場合に、攻撃者がログインしているユーザーの権限で Manager アプリケーションのタスクを実行することが可能です。
（CVE-2010-4172）

Manager アプリケーションに第 2 のクロスサイトスクリプティング（XSS）の欠陥が見つかりました。悪意ある Web アプリケーションがこの欠陥を利用して、XSS 攻撃を実行し、Manager アプリケーションの Web ページにログインして表示している被害者の権限で、任意の Web スクリプト実行を行う可能性があります。（CVE-2011-0013）

この更新は以下のバグも修正します：

- 「tomcat6」の init スクリプトのバグにより、追加の Tomcat インスタンスが起動できませんでした。また、「service tomcat6 start」を実行すると、「/etc/sysconfig/tomcat6」から適用された構成オプションが、「/etc/tomcat6/tomcat6.conf」からのものに上書きされました。この更新により、 Tomcat の複数のインスタンスが期待通りに実行するようになります。
 （BZ#636997）

- 「/usr/share/java」ディレクトリには、「/usr/share/tomcat6/bin/tomcat-juli.jar」ライブラリへのシンボリックリンクが欠如しています。このライブラリが特定の操作（Jasper JSP プレコンパイラの実行など）で必須のため、「build-jar-repository」コマンドは有効なクラスパスを構成できませんでした。この更新により、欠落しているシンボリックリンクが追加されました。（BZ#661244）

- 以前、Tomcat がログインシェルとして構成されている有効なシェルがないユーザー下で実行するように構成されている場合、「tomcat6」init スクリプトは、「This account is currently not available」（このアカウントは現在利用できません）というメッセージで起動に失敗していました。この更新により、デーモンユーザーのログインシェルに関係なく init スクリプトが適切に動作するように修正されます。
 さらに、展開のベストプラクティスにより推奨されているように、これらの新しい tomcat6 パッケージが、「/sbin/nologin」を「tomcat」ユーザーのログインシェルとしてインストール時に設定するようになりました。（BZ#678671）

- 一部の標準の Tomcat ディレクトリには、「tomcat」グループに対する書き込み権限が欠如していました。これにより、特定のアプリケーションが「No output folder」（出力フォルダがありません）といったエラーで失敗することがありました。この更新により、影響を受けるディレクトリに対する「tomcat」グループの書き込み権限が追加されます。
 （BZ#643809）

- 「/usr/sbin/tomcat6」ラッパースクリプトは、「catalina.out」に対してハードコードされたパスを使用していました。これにより、Tomcat が「tomcat」以外のユーザーで実行されていた場合や、デフォルト以外のディレクトリに CATALINA_BASE を設定して実行されていた場合、問題（ログ init スクリプト出力をおこなう際など）が発生していた可能性があります。（BZ#695284、BZ#697504）

- Tomcat を停止させると、特定の Web アプリケーションが展開されていた際に、トレースバックエラーが「catalina.out」にログが記録される可能性がありました。（BZ#698624）

Tomcat のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。この更新を有効にするには、Tomcat を再起動する必要があります。

Tomcat が Manager アプリケーションで特定のパラメーターを適切にエスケープしていないことが判明しました。これにより、出力処理時にブラウザがクロスサイトスクリプティング攻撃に対して脆弱になる可能性があります。クロスサイトスクリプティングの脆弱性により、ユーザーが騙されて、細工されたサーバーリクエストにサーバー出力を表示すると、リモートの攻撃者はこれを悪用して同じドメイン内でコンテンツを修正したり、機密データ（パスワードなど）を盗んだりする可能性があります。

注意：Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

3 つのセキュリティ問題およびいくつかのバグを修正する更新済みの　tomcat6　パッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

Apache Tomcatは、JavaサーブレットとJavaServer Pages（JSP）技術のサーブレットコンテナです。

Web アプリケーションが Tomcat ホストの作業ディレクトリの位置を変更できることが判明しました。Tomcat に展開されている Web アプリケーションがこのディレクトリへの読み取りおよび書き込みのアクセスを行えるようになると、悪意ある Web アプリケーションがこの欠陥を利用して、 Tomcat を騙して、ファイルシステム上の任意のディレクトリへの読み取りおよび書き込みのアクセスを行えるようにする可能性があります。
（CVE-2010-3718）

クロスサイトスクリプティング（XSS）の欠陥が、 Tomcat の Web アプリケーションを管理するために使用される、Manager アプリケーションで見つかりました。リモートの攻撃者が Manager アプリケーションにログインしているユーザーを騙して、特別に細工された URL にアクセスさせることができた場合に、攻撃者がログインしているユーザーの権限で Manager アプリケーションのタスクを実行することが可能です。
（CVE-2010-4172）

Manager アプリケーションで、第 2 のクロスサイトスクリプティング（XSS）の欠陥が見つかりました。悪意あるWebアプリケーションがこの欠陥を利用して、XSS攻撃を実行し、ManagerアプリケーションのWebページにログインして表示している被害者の権限で、任意のWebスクリプト実行を行う可能性があります。（CVE-2011-0013）

この更新により、以下のバグも修正されます：

* 「tomcat6」初期化スクリプトのバグにより、追加の Tomcat のインスタンスが起動できなくなります。また、「service tomcat6 start」を実行すると、「/etc/sysconfig/tomcat6」から適用された構成オプションが、「/etc/tomcat6/tomcat6.conf」からのものに上書きされました。この更新により、Tomcatの複数のインスタンスが期待通りに実行するようになります。（BZ#636997）

* 「/usr/share/java」ディレクトリには、「/usr/share/tomcat6/bin/tomcat-juli.jar」ライブラリへのシンボリックリンクがありませんでした。このライブラリが特定の操作（Jasper JSP プレコンパイラの実行など）で必須のため、「build-jar-repository」コマンドは有効なクラスパスを構成できませんでした。この更新により、欠落しているシンボリックリンクが追加されました。（BZ#661244）

* 以前、Tomcat がログインシェルとして構成されている有効なシェルがないユーザー下で実行するように構成されている場合、「tomcat6」init スクリプトは、「This account is currently not available」（このアカウントは現在利用できません）というメッセージで、Tomcat の起動に失敗していました。この更新により、デーモンユーザーのログインシェルに関係なく init スクリプトが適切に動作するように修正されます。
さらに、展開のベストプラクティスにより推奨されているように、これらの新しいtomcat6パッケージが、「/sbin/nologin」を「tomcat」ユーザーのログインシェルとしてインストール時に設定するようになりました。（BZ#678671）

* 一部の標準の Tomcat ディレクトリには、「tomcat」グループに対する書き込み権限がありませんでした。これにより、特定のアプリケーションが「No output folder」（出力フォルダがありません）といったエラーで失敗する可能性がありました。この更新により、影響を受けるディレクトリに対する「tomcat」グループの書き込み権限が追加されます。
（BZ#643809）

「/usr/sbin/tomcat6」ラッパースクリプトは、「catalina.out」に対してハードコードされたパスを使用していました。これにより、Tomcatが「tomcat」以外のユーザーで実行されていた場合や、デフォルト以外のディレクトリにCATALINA_BASEを設定して実行されていた場合、問題（ログinitスクリプト出力をおこなう際など）が発生していた可能性があります。（BZ#695284、BZ#697504）

* Tomcat を停止させると、特定の Web アプリケーションが展開されていた際に、トレースバックエラーが「catalina.out」へ記録された可能性があります。
（BZ#698624）

Tomcat のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正する必要があります。この更新を有効にするには、Tomcat を再起動する必要があります。

リモートの Oracle Linux 6 ホストに、ELSA-2011-0791 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Apache Tomcat 7.0.0 から 7.0.3、6.0.x、および 5.5.xは、SecurityManager 内で実行する際に、ServletContext 属性を読み取り専用にしません。これにより、ローカルのウェブアプリケーションは、意図された作業ディレクトリの外にあるファイルを読み書きできます。これは、ディレクトリトラバーサル攻撃を使用して実証されました。(CVE-2010-3718)

  - Apache Tomcat 6.0.12 ～ 6.0.29、7.0.0 ～ 7.0.4 の Manager アプリケーションの複数のクロスサイトスクリプティング (XSS) の脆弱性が存在します。これにより、リモートの攻撃者が、(1) sessionsList.jsp へ orderBy や (2) sort パラメーター、または (3) sessionDetail.jsp や、(4) java/org/apache/catalina/manager/JspHelper.java への詳細不明な入力を介して任意のウェブスクリプト HTML を注入する可能性があります。これは、信頼できないウェブアプリケーションの使用に関連しています。
    (CVE-2010-4172)

  - Apache Tomcat 5.5.32 以前の 5.5、6.0.30 以前の 6.0、7.0 以前の 7.0.6 の HTML Manager Interface に存在する複数のクロスサイトスクリプティング (XSS) の脆弱性により、リモートの攻撃者が display-name タグを介して任意のウェブスクリプトまたは HTML を注入する可能性があります。(CVE-2011-0013)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストが、GLSA-201206-24 で説明されている脆弱性の影響を受けます（Apache Tomcat：複数の脆弱性）

Apache Tomcat に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

この脆弱性により、攻撃者が、サービス拒否を引き起こしたり、セッションをハイジャックしたり、認証をバイパスしたり、Web スクリプトを注入したり、有効なユーザー名を列挙したり、任意のファイルを読み取り、変更および上書きしたり、意図されたアクセス制限をバイパスしたり、作業ディレクトリのファイルを削除したり、サーバーのホスト名や IP を突き止めたり、ファイルや HTTP ヘッダーの読み取り権限をバイパスしたり、意図された作業ディレクトリ外のファイルを読み書きしたり、ログファイルを読み取ることで機密情報を取得することが可能です。
 回避策：

現時点で、既知の回避策はありません。

リモート Redhat Enterprise Linux 5 / 6 ホストに、RHSA-2011:0897 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - tomcat: 認証ヘッダーにおける情報漏洩 (CVE-2010-1157)

  - httpd mod_cache、mod_dav: パスセグメントのない URI 構造の解析による DoS (httpd 子プロセスのクラッシュ) (CVE-2010-1452)

  - apr-util: apr_brigade_split_line() での高いメモリ消費 (CVE-2010-1623)

  - tomcat: ファイルアクセス許可バイパスの欠陥 (CVE-2010-3718)

  - tomcat: マネージャーアプリケーションにおけるクロスサイトスクリプティングの脆弱性 (CVE-2010-4172)

  - tomcat: HTML Manager インターフェースにおける XSS の脆弱性 (CVE-2011-0013)

  - apr: apr_fnmatch での制約のない再帰 (CVE-2011-0419)

  - httpd: タイムアウトを超過すると、mod_proxy_ajp ワーカーがエラー状態に移行しました (CVE-2012-4557)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
53805	openSUSE セキュリティ更新：tomcat6（openSUSE-SU-2011:0082-1）	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	medium
75760	openSUSE セキュリティ更新：tomcat6（openSUSE-SU-2011:0082-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
51526	Apache Tomcat 7.0.0 < 7.0.5	Nessus	Web Servers	2011/1/14	2024/5/23	medium
56481	Mac OS X複数の脆弱性（セキュリティ更新プログラム2011-006）	Nessus	MacOS X Local Security Checks	2011/10/13	2024/5/28	critical
53806	openSUSE セキュリティ更新：tomcat6（openSUSE-SU-2011:0082-2）	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	medium
51975	Apache Tomcat 6.0.x < 6.0.30 の複数の脆弱性	Nessus	Web Servers	2011/2/14	2024/5/6	medium
61051	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の tomcat6	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
51669	Ubuntu 9.10 / 10.04 LTS / 10.10：tomcat6の脆弱性（USN-1048-1）	Nessus	Ubuntu Local Security Checks	2011/1/25	2019/9/19	medium
54601	RHEL 6：tomcat6（RHSA-2011: 0791）	Nessus	Red Hat Local Security Checks	2011/5/20	2024/4/27	medium
181039	Oracle Linux 6 : tomcat6 (ELSA-2011-0791)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/8	medium
59677	GLSA-201206-24：Apache Tomcat：複数の脆弱性	Nessus	Gentoo Local Security Checks	2012/6/25	2021/1/6	medium
193971	RHEL 5 / 6: JBoss Enterprise Web Server 1.0.2 の更新プログラム (重要度中) (RHSA-2011:0897)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/4/29	medium

検出

プラグインの検索

medium

medium

medium

critical

medium

medium

medium

medium

medium

medium

medium

medium