複数のセキュリティ問題を修正する、更新済みの tomcat パッケージが現在 Red Hat Enterprise Linux 5 で利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

Apache Tomcat は、Java サーブレットおよび JavaServer Pages（JSP）技術のサーブレットコンテナです。

Tomcat でクッキー値の特定の文字と文字シーケンスを処理する方法において、Red Hat Security Advisory RHSA-2007:0871 がすべての疑われる欠陥に対応していなかったことが判明しました。リモートの攻撃者がこの欠陥を利用して、セッション ID などの機密情報を取得し、その情報をセッションハイジャック攻撃に使用する可能性があります。
（CVE-2007-5333）

注：CVE-2007-5333 の欠陥に対する修正により、デフォルトのクッキー処理動作が変更されます。この更新により、有効であるとみなすべき値を含むバージョン 0 クッキーが、自動的にバージョン 1 クッキーに変更されます。安全でない以前の処理方法を再度有効にするためには、以下のエントリを「/etc/tomcat5/catalina.properties」ファイルに追加します：

org.apache.tomcat.util.http.ServerCookie.VERSION_SWITCH=false

リクエストディスパッチャーが、クエリの最後にある文字列を適切に正規化せず、そのためにリモートの攻撃者が特別に細工されたリクエストを送信して情報漏洩を引き起こすできることが分かりました。（CVE-2008-5515）

Tomcat AJP（Apache JServ Protocol）コネクタが AJP 接続を行う方法に、欠陥が検出されました。攻撃者がこの欠陥を利用して、特別に細工されたリクエストを送信し、一時的なサービス拒否を引き起こす可能性があります。（CVE-2009-0033）

特定の認証クラスのエラーチェック方法で十分なエラーチェックが行われておらず、FORM ベース認証が使用された場合、リモートの攻撃者が（ブルートフォース方法によって）Tomcat 上で稼働しているアプリケーションに登録されたユーザー名を列挙できることが判明しました。（CVE-2009-0580）

examples カレンダーアプリケーションにおいて、クロスサイトスクリプティング（XSS）の欠陥が見つかりました。一部の Web ブラウザで、リモートの攻撃者がこの欠陥を利用して、「time」パラメーターを介して任意の Web スクリプトまたは HTML を注入する可能性があります。
（CVE-2009-0781）

独自の XML パーサーを持つウェブアプリケーションで、Tomcat が構成ファイルを解析するために使用する XML パーサーを置換する可能性があることが判明しました。Tomcat インスタンス上で稼働している悪意のあるウェブアプリケーションが、同じ Tomcat インスタンス上に展開されている他のウェブアプリケーションの構成および XML ベースのデータを読み込んだり、変更する可能性があります。（CVE-2009-0783）

Tomcat のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、Tomcat を再起動する必要があります。

tomcat5 に複数の脆弱性が見つかり、修正されました。

6.0.0 ～ 6.0.14、5.5.0 ～ 5.5.25、および 4.1.0 ～ 4.1.36 の Apache Tomcat は、クッキー値の中の (1) 二重引用符（"）文字、または (2) %5C（エンコードされたバックスラッシュ）シーケンスを適切に処理しません。これにより、セッション ID などの機密情報がリモートの攻撃者に漏洩され、セッションハイジャック攻撃が可能になる場合があります。注：
この問題が存在するのは、CVE-2007-3385 に対する修正が不完全であるためです（CVE-2007-5333）。

4.1.0 ～ 4.1.39、5.5.0 ～ 5.5.27、および 6.0.0 ～ 6.0.18 の Apache Tomcat、および場合によりそれ以前のバージョンは、RequestDispatcher メソッドを使用する際に、クエリ文字列をフィルター処理する前にターゲットパス名を正規化します。これにより、リモートの攻撃者は、リクエスト内の ..（2 つのピリオド）シーケンスと WEB-INF ディレクトリを通じて、意図されたアクセス制限をバイパスし、ディレクトリトラバーサル攻撃を仕掛けることができます（CVE-2008-5515）。

Java AJP コネクタと mod_jk ロードバランシングを使用している場合、4.1.0 ～ 4.1.39、5.5.0 ～ 5.5.27、および 6.0.0 ～ 6.0.18 の Apache Tomcat により、リモートの攻撃者は、無効なヘッダー付きの細工されたリクエストを通じて、サービス拒否（アプリケーションの停止）を引き起こすことができます。これは、エラーに直面したコネクタの一時的なブロックに関連しており、無効な形式の HTTP Host ヘッダーに関係するエラーによって実証されています（CVE-2009-0033）。

FORM 認証を使用している場合、4.1.0 ～ 4.1.39、5.5.0 ～ 5.5.27、および 6.0.0 ～ 6.0.18 の Apache Tomcat により、リモートの攻撃者は、無効な形式の URL エンコードのパスワードで /j_security_check にリクエストすることで、有効なユーザー名を列挙できます。これは、(1) MemoryRealm、(2) DataSourceRealm、および (3) JDBCRealm の認証レルムでの不適切なエラーチェックに関連しており、j_password パラメーターに対する %（パーセント）の値で実証されています（CVE-2009-0580）。

4.1.0 ～ 4.1.39、5.5.0 ～ 5.5.27、および 6.0.0 ～ 6.0.18 の Apache Tomcat は、Web アプリケーションが、その他の Web アプリケーション向けに使用される XML パーサーを置き換えることを許可しています。これにより、ローカルユーザーは、ターゲットアプリケーションよりも早くロードされる細工されたアプリケーションを通じて、任意の Web アプリケーションの（1）web.xml、（2）context.xml、または（3）tld のファイルを読み取るか、変更することができます（CVE-2009-0783）。

Apache Tomcat 5.5.0 ～ 5.5.28、および 6.0.0 ～ 6.0.20 でのディレクトリトラバーサル脆弱性により、リモートの攻撃者は次記を介して任意のファイルを作成または上書きできます..../../bin/catalina.bat エントリによって実証されているように、WAR ファイルのエントリでの（ドットドット）（CVE-2009-2693）。

autoDeploy が有効の場合、Apache Tomcat 5.5.0 ～ 5.5.28 および 6.0.0 ～ 6.0.20 での自動デプロイプロセスにより、失敗した展開解除から残っている appBase ファイルを展開します。これにより、リモートの攻撃者が HTTP リクエストを介して、意図した認証要件をバイパスできることがあります（CVE-2009-2901）。

Apache Tomcat 5.5.0 ～ 5.5.28 および 6.0.0 ～ 6.0.20 でのディレクトリトラバーサル脆弱性により、リモートの攻撃者は ...war ファイル名で実証されているように、WAR ファイル名のディレクトリトラバーサルシーケンスを介して作業ディレクトリファイルを削除できます（CVE-2009-2902）。

Apache Tomcat 5.5.0 ～ 5.5.29 および 6.0.0 ～ 6.0.26 により、リモートの攻撃者が (1) 基本または (2) ダイジェスト認証が必要なリソースに関するリクエストを送信し、続いて返信で WWW 認証ヘッダーのレルムフィールドを読み取ることで、サーバーのホスト名または IP アドレスを発見できることがあります（CVE-2010-1157）。

Apache Tomcat 5.5.0 ～ 5.5.29、6.0.0 ～ 6.0.27、および 7.0.0 ベータによって無効な転送-エンコーディングヘッダーが適切に処理されず、これによってリモートの攻撃者はサービス拒否（アプリケーションの停止）を引き起こすことや、バッファのリサイクルを妨げる細工されたヘッダーを介して、機密情報を取得することができます。（CVE-2010-2227）

2008.0 用のパッケージは、拡張メンテナンスプログラム以降に提供されます。詳細については、以下のサイトにアクセスしてください：
http://store.mandriva.com/product_info.php?cPath=149&amp;products_id=4 90

更新パッケージには、これらの問題を修正するため、パッチが適用されています。

リモートの VMware ESX / ESXi ホストにセキュリティ関連のパッチがありません。
したがって、次のコンポーネントで、リモートコードの実行の脆弱性などの複数の脆弱性による影響を受けます：

- Apache Geronimo
 - Apache Tomcat
 - Apache Xerces2
 - cURL/libcURL
 - ISC BIND
 - Libxml2
 - Linux カーネル
 - Linux カーネル 64 ビット
 - Linux カーネル Common Internet File System
 - Linux カーネル eCryptfs
 - NTP
 - Python
 - Java Runtime Environment（JRE）
 - Java SE 開発キット（JDK）
 - Java SE Abstract Window Toolkit（AWT）
 - Java SE Plugin
 - Java SE Provider
 - Java SE Swing
 - Java SE Web Start

リモートホストは、セキュリティ更新 2010-002 を適用していないバージョンの Mac OS X 10.5 を実行しています。

このセキュリティ更新には以下の製品の修正が含まれます：

- AppKit
 - Application Firewall
 - AFP Server
 - Apache
 - ClamAV
 - CoreTypes
 - CUPS
 - curl
 - Cyrus IMAP
 - Cyrus SASL
 - Disk Images
 - Directory Services
 - Event Monitor
 - FreeRADIUS
 - FTP Server
 - iChat Server
 - Image RAW
 - Libsystem
 - Mail
 - Mailman
 - OS Services
 - Password Server
 - perl
 - PHP
 - PS Normalizer
 - Ruby
 - Server Admin
 - SMB
 - Tomcat
 - unzip
 - vim
 - Wiki Server
 - X11
 - xar

Red Hat セキュリティアドバイザリ 2009:1164 から：

複数のセキュリティ問題を修正する、更新済みの tomcat パッケージが現在 Red Hat Enterprise Linux 5 で利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

Apache Tomcat は、Java サーブレットおよび JavaServer Pages（JSP）技術のサーブレットコンテナです。

Tomcat でクッキー値の特定の文字と文字シーケンスを処理する方法において、Red Hat Security Advisory RHSA-2007:0871 がすべての疑われる欠陥に対応していなかったことが判明しました。リモートの攻撃者がこの欠陥を利用して、セッション ID などの機密情報を取得し、その情報をセッションハイジャック攻撃に使用する可能性があります。
(CVE-2007-5333)

注：CVE-2007-5333 の欠陥に対する修正により、デフォルトのクッキー処理動作が変更されます。この更新により、有効であるとみなすべき値を含むバージョン 0 クッキーが、自動的にバージョン 1 クッキーに変更されます。安全でない以前の処理方法を再度有効にするためには、以下のエントリを「/etc/tomcat5/catalina.properties」ファイルに追加します：

org.apache.tomcat.util.http.ServerCookie.VERSION_SWITCH=false

リクエストディスパッチャーが、クエリの最後にある文字列を適切に正規化せず、そのためにリモートの攻撃者が特別に細工されたリクエストを送信して情報漏洩を引き起こすできることが分かりました。(CVE-2008-5515)

Tomcat AJP（Apache JServ Protocol）コネクタが AJP 接続を行う方法に、欠陥が検出されました。攻撃者がこの欠陥を利用して、特別に細工されたリクエストを送信し、一時的なサービス拒否を引き起こす可能性があります。(CVE-2009-0033)

特定の認証クラスのエラーチェック方法で十分なエラーチェックが行われておらず、FORM ベース認証が使用された場合、リモートの攻撃者が（ブルートフォース方法によって）Tomcat 上で稼働しているアプリケーションに登録されたユーザー名を列挙できることが判明しました。(CVE-2009-0580)

examples カレンダーアプリケーションにおいて、クロスサイトスクリプティング（XSS）の欠陥が見つかりました。一部の Web ブラウザで、リモートの攻撃者がこの欠陥を利用して、「time」パラメーターを介して任意の Web スクリプトまたは HTML を注入する可能性があります。
(CVE-2009-0781)

独自の XML パーサーを持つウェブアプリケーションで、Tomcat が構成ファイルを解析するために使用する XML パーサーを置換する可能性があることが判明しました。Tomcat インスタンス上で稼働している悪意のあるウェブアプリケーションが、同じ Tomcat インスタンス上に展開されている他のウェブアプリケーションの構成および XML ベースのデータを読み込んだり、変更する可能性があります。(CVE-2009-0783)

Tomcat のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、Tomcat を再起動する必要があります。

いくつかのセキュリティの問題を修正する更新済みの tomcat パッケージが、Red Hat Network Satellite Server 5.1 で現在利用可能です。

この更新は、Red Hat セキュリティレスポンスチームによりセキュリティインパクトが小さいと評価されています。

Apache Tomcat は、Java サーブレットおよび JavaServer Pages（JSP）技術のサーブレットコンテナです。

この更新では、Red Hat Network Satellite サーバーの一部として出荷された Tomcat コンポーネントの複数のセキュリティ脆弱性が修正されています。典型的な動作環境では、Tomcat は脆弱な方法で Satellite サーバーのユーザーに露出されません：デフォルトでは Satellite サーバーのアプリケーションだけが Tomcat で実行されます。この更新により、固有の Satellite Server 環境におけるリスクが軽減します。

リクエストディスパッチャーが、クエリの最後にある文字列を適切に正規化せず、そのためにリモートの攻撃者が特別に細工されたリクエストを送信して情報漏洩を引き起こすできることが分かりました。（CVE-2008-5515）

Tomcat AJP（Apache JServ Protocol）コネクタが AJP 接続を行う方法に、欠陥が検出されました。攻撃者がこの欠陥を利用して、特別に細工されたリクエストを送信し、一時的なサービス拒否を引き起こす可能性があります。（CVE-2009-0033）

独自の XML パーサーを持つウェブアプリケーションで、Tomcat が構成ファイルを解析するために使用する XML パーサーを置換する可能性があることが判明しました。Tomcat インスタンス上で稼働している悪意のあるウェブアプリケーションが、同じ Tomcat インスタンス上に展開されている他のウェブアプリケーションの構成および XML ベースのデータを読み込んだり、変更する可能性があります。（CVE-2009-0783）

Red Hat Network Satellite Server 5.1 のユーザーは、バックポートされたパッチを含むこの更新済みの tomcat パッケージにアップグレードし、これらの問題を解決することが推奨されます。この更新を有効にするには、Tomcat を再起動する必要があります。

リモートホストが、GLSA-201206-24 で説明されている脆弱性の影響を受けます（Apache Tomcat：複数の脆弱性）

Apache Tomcat に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

この脆弱性により、攻撃者が、サービス拒否を引き起こしたり、セッションをハイジャックしたり、認証をバイパスしたり、Web スクリプトを注入したり、有効なユーザー名を列挙したり、任意のファイルを読み取り、変更および上書きしたり、意図されたアクセス制限をバイパスしたり、作業ディレクトリのファイルを削除したり、サーバーのホスト名や IP を突き止めたり、ファイルや HTTP ヘッダーの読み取り権限をバイパスしたり、意図された作業ディレクトリ外のファイルを読み書きしたり、ログファイルを読み取ることで機密情報を取得することが可能です。
 回避策：

現時点で、既知の回避策はありません。

リモートホストが、バージョン 10.6.3 より前の Mac OS X 10.6.x を実行しています。

Mac OS X 10.6.3 は以下の製品のセキュリティ修復を含んでいます：

- AFP Server
 - Apache
 - CoreAudio
 - CoreMedia
 - CoreTypes
 - CUPS
 - DesktopServices
 - Disk Images
 - Directory Services
 - Dovecot
 - Event Monitor
 - FreeRADIUS
 - FTP Server
 - iChat Server
 - ImageIO
 - Image RAW
 - Libsystem
 - Mail
 - MySQL
 - OS Services
 - Password Server
 - PHP
 - Podcast Producer
 - Preferences
 - PS Normalizer
 - QuickTime
 - Ruby
 - Server Admin
 - SMB
 - Tomcat
 - Wiki Server
 - X11

Tomcat がクッキー値の特定の文字や文字シーケンスを処理する方法で存在する可能性のあるすべての欠陥について、Tomcat バージョン tomcat5-5.5.23-0jpp.3.0.2.el5 用の以前のセキュリティエラータが対処してないことが判明しました。リモートの攻撃者がこの欠陥を利用して、セッション ID などの機密情報を取得し、その情報をセッションハイジャック攻撃に使用する可能性があります。（CVE-2007-5333）

注：CVE-2007-5333 の欠陥に対する修正により、デフォルトのクッキー処理動作が変更されます。この更新により、有効であるとみなすべき値を含むバージョン 0 クッキーが、自動的にバージョン 1 クッキーに変更されます。安全でない以前の処理方法を再度有効にするためには、以下のエントリを「/etc/tomcat5/catalina.properties」ファイルに追加します：

org.apache.tomcat.util.http.ServerCookie.VERSION_SWITCH=false

リクエストディスパッチャーが、クエリの最後にある文字列を適切に正規化せず、そのためにリモートの攻撃者が特別に細工されたリクエストを送信して情報漏洩を引き起こすできることが分かりました。（CVE-2008-5515）

Tomcat AJP（Apache JServ Protocol）コネクタが AJP 接続を行う方法に、欠陥が検出されました。攻撃者がこの欠陥を利用して、特別に細工されたリクエストを送信し、一時的なサービス拒否を引き起こす可能性があります。（CVE-2009-0033）

特定の認証クラスのエラーチェック方法で十分なエラーチェックが行われておらず、FORM ベース認証が使用された場合、リモートの攻撃者が（ブルートフォース方法によって）Tomcat 上で稼働しているアプリケーションに登録されたユーザー名を列挙できることが判明しました。（CVE-2009-0580）

examples カレンダーアプリケーションにおいて、クロスサイトスクリプティング（XSS）の欠陥が見つかりました。一部の Web ブラウザで、リモートの攻撃者がこの欠陥を利用して、「time」パラメーターを介して任意の Web スクリプトまたは HTML を注入する可能性があります。
（CVE-2009-0781）

独自の XML パーサーを持つウェブアプリケーションで、Tomcat が構成ファイルを解析するために使用する XML パーサーを置換する可能性があることが判明しました。Tomcat インスタンス上で稼働している悪意のあるウェブアプリケーションが、同じ Tomcat インスタンス上に展開されている他のウェブアプリケーションの構成および XML ベースのデータを読み込んだり、変更する可能性があります。（CVE-2009-0783）

自己報告されたバージョン番号によると、リモートホストでリッスンしている Apache Tomcat サーバーは、バージョン 4.1.40、5.5.28、6.0.20 より前です。したがって、次の脆弱性の影響を受けます:

  - リクエストオブジェクトから取得した RequestDispatcher が使用された場合、リモートサーバーがディレクトリトラバーサルの脆弱性の影響を受けます。リクエストパラメータ用の特別に作り上げられた値を使用して、機密構成ファイルやその他のファイル（WEB-INFディレクトリのファイルなど）にアクセスできます。（CVE-2008-5515）

  - リモートサーバーが Java AJP コネクターを使用するように構成されている場合、リモートサーバーがサービス拒否脆弱性の影響を受けます。攻撃者は、無効なヘッダー付きの悪意のあるリクエストを送信できます。これにより、AJP コネクターが短時間、エラー状態になります。この動作は、サービス拒否攻撃として使用できます。（CVE-2009-0033）

  - FORM認証を「MemoryRealm」、「DataSourceRealm」、または「JDBCRealm」の認証レルムと共に使用するように構成されている場合、リモートサーバーがユーザー名列挙の脆弱性の影響を受けます。（CVE-2009-0580）

  - サンプル JSP アプリケーション「cal2.jsp」がインストールされている場合、リモートサーバーがスクリプトインジェクションの脆弱性の影響を受けます。認証されていないリモートの攻撃者は、この問題を悪用して、影響を受けるサイトのセキュリティコンテキスト内で実行されるように、任意の HTML コードやスクリプトコードをユーザーのブラウザに忍び込ませることができます。
    （CVE-2009-0781）

  - リモートサーバーは、任意の Web アプリケーションの「web.xml」、「context.xml」、または TLD ファイルの認証されない変更に対して、脆弱です。この脆弱性により、XMLおよびTLDファイルの処理に使用されるXMLパーサーが置き換えられる可能性があります。（CVE-2009-0783）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

複数のセキュリティの問題を修正する更新済みの tomcat パッケージが、Red Hat Network Satellite 5.2 および 5.3 で現在利用可能です。

この更新は、Red Hat セキュリティレスポンスチームによりセキュリティインパクトが小さいと評価されています。

Apache Tomcat は、Java サーブレットおよび JavaServer Pages（JSP）技術のサーブレットコンテナです。

この更新では、Red Hat Network Satellite サーバーの一部として出荷された Tomcat コンポーネントの複数のセキュリティ脆弱性が修正されています。典型的な動作環境では、Tomcat は脆弱な方法で Satellite サーバーのユーザーに露出されません：デフォルトでは Satellite サーバーのアプリケーションだけが Tomcat で実行されます。この更新により、固有の Satellite Server 環境におけるリスクが軽減します。

Tomcat でクッキー値の特定の文字と文字シーケンスを処理する方法において、Red Hat Security Advisory RHSA-2007:1069 がすべての疑われる欠陥に対応していなかったことが判明しました。リモートの攻撃者がこの欠陥を利用して、セッション ID などの機密情報を取得し、その情報をセッションハイジャック攻撃に使用する可能性があります。
（CVE-2007-5333）

注：CVE-2007-5333 の欠陥に対する修正により、デフォルトのクッキー処理動作が変更されます。この更新により、有効であるとみなすべき値を含むバージョン 0 クッキーが、自動的にバージョン 1 クッキーに変更されます。安全でない以前の処理方法を再度有効にするためには、以下のエントリを「/etc/tomcat5/catalina.properties」ファイルに追加します：

org.apache.tomcat.util.http.ServerCookie.VERSION_SWITCH=false

リクエストディスパッチャーが、クエリの最後にある文字列を適切に正規化せず、そのためにリモートの攻撃者が特別に細工されたリクエストを送信して情報漏洩を引き起こすできることが分かりました。（CVE-2008-5515）

Tomcat AJP（Apache JServ Protocol）コネクタが AJP 接続を行う方法に、欠陥が検出されました。攻撃者がこの欠陥を利用して、特別に細工されたリクエストを送信し、一時的なサービス拒否を引き起こす可能性があります。（CVE-2009-0033）

特定の認証クラスのエラーチェック方法で十分なエラーチェックが行われておらず、FORM ベース認証が使用された場合、リモートの攻撃者が（ブルートフォース方法によって）Tomcat 上で稼働しているアプリケーションに登録されたユーザー名を列挙できることが判明しました。（CVE-2009-0580）

独自の XML パーサーを持つウェブアプリケーションで、Tomcat が構成ファイルを解析するために使用する XML パーサーを置換する可能性があることが判明しました。Tomcat インスタンス上で稼働している悪意のあるウェブアプリケーションが、同じ Tomcat インスタンス上に展開されている他のウェブアプリケーションの構成および XML ベースのデータを読み込んだり、変更する可能性があります。（CVE-2009-0783）

Red Hat Network Satellite Server 5.2 および 5.3 のユーザーは、バックポートされたパッチを含むこれらの更新済みの tomcat パッケージにアップグレードし、これらの問題を解決することが推奨されます。この更新を有効にするには、Tomcat を再起動する必要があります。

Tomcat Servlet および JSP エンジンで、さまざまな脆弱性が発見されました。これらの脆弱性により、サービス拒否、クロスサイトスクリプティング、情報漏洩、WAR ファイルトラバーサルが発生します。個別のセキュリティ問題についての詳細については、Apache Tomcat 5 の脆弱性のページで参照できます。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
43770	CentOS 5：tomcat（CESA-2009:1164）	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	medium
49206	Mandriva Linux セキュリティアドバイザリ：tomcat5（MDVSA-2010:176）	Nessus	Mandriva Local Security Checks	2010/9/13	2021/1/6	medium
89117	VMware ESX / ESXi の複数の脆弱性（VMSA-2009-0016）（remote check）	Nessus	Misc.	2016/3/3	2021/1/6	critical
45373	Mac OS X 複数の脆弱性（セキュリティ更新 2010-002）	Nessus	MacOS X Local Security Checks	2010/3/29	2024/5/28	critical
67895	Oracle Linux 5：tomcat（ELSA-2009-1164）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
43845	RHEL 4：Satellite サーバーの Tomcat（RHSA-2009:1617）	Nessus	Red Hat Local Security Checks	2010/1/10	2021/1/14	medium
59677	GLSA-201206-24：Apache Tomcat：複数の脆弱性	Nessus	Gentoo Local Security Checks	2012/6/25	2021/1/6	medium
45372	Mac OS X 10.6.x < 10.6.3 の複数の脆弱性	Nessus	MacOS X Local Security Checks	2010/3/29	2024/5/28	critical
60621	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の tomcat	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
46753	Apache Tomcat < 4.1.40 / 5.5.28 / 6.0.20 の複数の脆弱性	Nessus	Web Servers	2010/5/28	2024/5/6	medium
43844	RHEL 4：Satellite サーバーの Tomcat（RHSA-2009:1616）	Nessus	Red Hat Local Security Checks	2010/1/10	2021/1/14	medium
53212	Debian DSA-2207-1：tomcat5.5 - いくつかの脆弱性	Nessus	Debian Local Security Checks	2011/3/30	2021/1/4	medium

検出

プラグインの検索

medium

medium

critical

critical

medium

medium

medium

critical

medium

medium

medium

medium