Red Hat Network Satellite Server バージョン 5.0.2 が利用可能になりました。この更新には、Red Hat Network Satellite Server コンポーネントのセキュリティ問題に対する多数の修正が含まれています。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

内部セキュリティレビューの中で、クロスサイトスクリプティングの欠陥が見つかり、Red Hat Network チャネル検索機能に影響を及ぼします。
（CVE-2007-5961）

このリリースでは、Red Hat Network Satellite Server の一部として出荷された各種コンポーネントのいくつかのセキュリティ脆弱性が修正されています。通常の運用環境では、これらのコンポーネントにより Satellite サーバーのユーザーが脆弱性にさらされることはありません。これらのセキュリティの更新により、Satellite サーバーの固有の環境に対するリスクが軽減します。

Apache HTTPD server の複数の欠陥が修正されました。これらの欠陥により、クロスサイトスクリプティング、サービス拒否、情報漏洩などの攻撃が引き起こされる可能性があります。（CVE-2004-0885、CVE-2006-5752、CVE-2006-7197、CVE-2007-1860、CVE-2007-3304、CVE-2007-4465、CVE-2007-5000、CVE-2007-6388）

サービス拒否の欠陥が mod_perl で修正されました。（CVE-2007-1349）

jabberd サーバーにおけるサービス拒否の欠陥が修正されました。
（CVE-2006-1329）

JFreeChart パッケージのイメージマップ機能における、複数のクロスサイトスクリプティング欠陥が修正されました。（CVE-2007-6306）

IBM Java 1.4.2 Runtime における複数の欠陥が修正されました。
（CVE-2007-0243、CVE-2007-2435、CVE-2007-2788、 CVE-2007-2789）

2 つの任意のコード実行の欠陥が OpenMotif パッケージで修正されました。（CVE-2005-3964、CVE-2005-0605）

脆弱な暗号化が発生する欠陥が、perl-Crypt-CBC パッケージで修正されました。（CVE-2006-0898）

Tomcat パッケージの複数の欠陥が修正されました。（CVE-2008-0128、CVE-2007-5461、CVE-2007-3385、CVE-2007-3382、CVE-2007-1358、CVE-2007-1355、CVE-2007-2450、CVE-2007-2449、CVE-2007-0450、CVE-2006-7196、CVE-2006-7195、CVE-2006-3835、CVE-2006-0254、CVE-2005-2090、CVE-2005-4838、CVE-2005-3510）

Red Hat Network Satellite Server 5.0 のユーザーは、これらの問題を解決する 5.0.2 にアップグレードすることが推奨されます。

自己報告されたバージョン番号によると、リモートホストでリッスンしているApache Tomcatインスタンスは、6.0.14より前です。したがって、以下の脆弱性の影響を受けます。- ユーザー指定の入力がユーザーに返す前に不適切に検証されているため、クロスサイトスクリプティング（XSS）の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたURLをクリックするようユーザーを誘導して、ユーザーのブラウザーセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2007-2449、CVE-2007-2450、CVE-2007-3386）- Cookieの値の特殊文字が不適切に処理されているため、Tomcatにセッションハイジャックの脆弱性があります。場合によっては、攻撃者がこれを悪用し、セッションIDなどの秘密情報を漏えいさせる可能性があります。（CVE-2007-3382、CVE-2007-3385）Nessusはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Red Hat Network Satellite Server バージョン 4.2.3 が利用可能になりました。この更新には、Red Hat Network Satellite Server コンポーネントのセキュリティ問題に対する多数の修正が含まれています。

この更新は、Red Hat セキュリティレスポンスチームによりセキュリティインパクトが小さいと評価されています。

このリリースでは、Red Hat Network Satellite Server 4.2 の一部として出荷された各種コンポーネントのいくつかのセキュリティ脆弱性が修正されています。通常の運用環境では、これらのコンポーネントにより Satellite サーバーのユーザーが脆弱性にさらされることはありません。これらのセキュリティの更新により、Satellite サーバーの固有の環境に対するリスクが軽減します。

Apache HTTPD server の複数の欠陥が修正されました。これらの欠陥により、クロスサイトスクリプティング、サービス拒否、情報漏洩などの攻撃が引き起こされる可能性があります。（CVE-2004-0885、CVE-2006-5752、CVE-2006-7197、CVE-2007-1860、CVE-2007-3304、CVE-2007-4465、CVE-2007-5000、CVE-2007-6388）

サービス拒否の欠陥が mod_perl で修正されました。（CVE-2007-1349）

jabberd サーバーにおけるサービス拒否の欠陥が修正されました。
（CVE-2006-1329）

JFreeChart パッケージのイメージマップ機能における、複数のクロスサイトスクリプティング欠陥が修正されました。（CVE-2007-6306）

IBM Java 1.4.2 Runtime における複数の欠陥が修正されました。
（CVE-2007-0243、CVE-2007-2435、CVE-2007-2788、 CVE-2007-2789）

OpenMotif パッケージの複数の欠陥が修正されました。（CVE-2004-0687、CVE-2004-0688、CVE-2004-0914、 CVE-2005-3964、CVE-2005-0605）

脆弱な暗号化が発生する欠陥が、perl-Crypt-CBC パッケージで修正されました。（CVE-2006-0898）

Tomcat パッケージの複数の欠陥が修正されました。（CVE-2008-0128、CVE-2007-5461、CVE-2007-3385、CVE-2007-3382、CVE-2007-1358、CVE-2007-1355、CVE-2007-2450、CVE-2007-2449、CVE-2007-0450、CVE-2006-7196、CVE-2006-7195、CVE-2006-3835、CVE-2006-0254、CVE-2005-2090、CVE-2005-4838、CVE-2005-3510）

Red Hat Network Satellite Server 4.2 のユーザーは、これらの問題を解決する 4.2.3 にアップグレードすることが推奨されます。

自己報告されたバージョン番号によると、このポートでリッスンしているインストールされている Apache Tomcat は、5.0.30 より前の 5.0.x または 5.5.25 より前の 5.5.x です。そのため、以下の複数の脆弱性の影響を受けることがあります。

  - 複数の JSP サンプルファイルにエラーがあり、そのため「,」文字を使って URL 経由でスクリプトを注入できます。
    （CVE-2007-2449）

  - Manager アプリケーションおよび Host Manager アプリケーションが「/manager/html/upload」スクリプトの「filename」パラメータを適切にサニタイズしないことにより、クロスサイトスクリプティング攻撃を招くことがあります。（CVE-2007-2450）

  - 単一引用符（Tomcat では区切り文字として処理）が含まれるクッキー値の処理にエラーがあります。これにより、セッション ID などの慎重な扱いが必要な情報を漏洩できることがあります。（CVE-2007-3382）

  - バックスラッシュ（Tomcat では区切り文字として処理）が含まれているクッキー値の処理にエラーがあります。これにより、セッション ID などの慎重な扱いが必要な情報を漏洩できることがあります。（CVE-2007-3385）

  - Host Manager アプリケーションに、スクリプト注入を可能にするエラーがあります。（CVE-2007-3386）

Nessus では、実際にはこれらの欠陥をテストせず、その代わりに Tomcat のバナーのバージョンまたはエラーページに依存するため、これは誤検出の可能性があることに、注意してください。

5.0.x バージョンの場合、これらの問題は SVN リビジョン番号 588821 によって修正されていることにも、注意してください。

複数のセキュリティ問題を修正する更新済みの Tomcat パッケージが Red Hat Network Satellite Server で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Tomcat は、Java サーブレットおよび JavaServer Pages 技術のサーブレットコンテナです。

Tomcat が、クッキーの中の「\"」（バックスラッシュの後に単一引用符）という文字シーケンスを適切に処理しないことが判明しました。リモートの攻撃者はこの欠陥を利用して、セッションハイジャック攻撃（CVE-2007-3385）を行うために、セッション ID のような機密情報を取得することができました。

Tomcat は、クッキーの区切り文字として、単一引用符「'」を扱うことが判明しました。これにより、リモートの攻撃者はセッションハイジャック攻撃（CVE-2007-3382）を行うために、セッション ID のような機密情報を取得することができます。

デフォルトの Tomcat 構成は、匿名暗号化パッケージを含むセキュアでない SSL 暗号化パッケージの使用を許可していました。（CVE-2007-1858）

Tomcat では、さまざまな文字をパス区切り記号として許可していました。Tomcat が特定のプロキシの背後で利用されており、かつ一部のコンテキストのみをプロキシするよう設定されていた場合、攻撃者がコンテキスト制限を回避する HTTP リクエストを構築することで、未プロキシのコンテンツにアクセスされてしまう可能性があります。
（CVE-2007-0450）

Tomcat では、ディレクトリリスト表示がデフォルトで有効になっていました。管理者がディレクトリリスト表示を無効にしなかった場合、ドキュメント root 下で保護されずに保存された情報が誰にでも見える状態になっていました。（CVE-2006-3835）

大きなディレクトリのリスト表示を生成すると CPU を激しく消費することが判明しました。攻撃者が、大きなディレクトリのディレクトリリスト表示を取得するリクエストを繰り返し、サービス拒否を引き起こす可能性があります。（CVE-2005-3510）

Tomcat がリクエストの複数の Content-Length ヘッダーを受け入れることが判明しました。これにより、攻撃者は、Web キャッシュポイズニングや Web アプリケーションファイアウォール保護のバイパス、クロスサイトスクリプティング攻撃を実行することができました。（CVE-2005-2090）

ユーザーは、これらの問題を解決する Tomcat への更新を含むこれらのエラータパッケージにアップグレードし、新しい Tomcat バージョンの依存関係に必要な tyrex および jakarta-commons-pool パッケージを追加する必要があります。

複数のセキュリティ問題を修正する、更新済みの tomcat パッケージが現在 Red Hat Enterprise Linux 5 で利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Tomcat は、Java サーブレットおよび JavaServer Pages 技術のサーブレットコンテナです。

Tomcat は、クッキーの区切り文字として、単一引用符「'」を扱うことが判明しました。これにより、リモートの攻撃者はセッションハイジャック攻撃（CVE-2007-3382）を行うために、セッション ID のような機密情報を取得することができます。

Tomcat が、クッキーの中の「\"」（バックスラッシュの後に単一引用符）という文字シーケンスを適切に処理しないことが判明しました。リモートの攻撃者はこの欠陥を利用して、セッションハイジャック攻撃（CVE-2007-3385）を行うために、セッション ID のような機密情報を取得することができました。

ホストマネージャーサーブレットでクロスサイトスクリプティング（XSS）の脆弱性が見つかりました。これにより、リモートの攻撃者は作成したリクエスト（CVE-2007-3386）経由して任意の HTML や Web スクリプトを注入することができます。

Tomcat のユーザーは、これらの問題に対して脆弱でないバックポートパッチが含まれる、これらのエラータパッケージへ更新する必要があります。

自己報告されたバージョン番号によると、リモートホストでリッスンしている Apache Tomcat 4.x のインスタンスは、4.1.37 より前のバージョンであり、そのために以下の脆弱性の影響を受けることがあります。

  - リモートにインストールされている Apache Tomcat は、情報漏洩攻撃に脆弱なことがあります。これは、推奨されていない AJP コネクターが、コンテンツの長さがゼロでないクライアントリクエストを処理し、リクエスト本体を送信する前にクライアントの接続が切断される場合が、該当します。（CVE-2005-3164）

  - リモートにインストールされている Apache Tomcat は、クロスサイトスクリプティング攻撃に脆弱なことがあります（JSP および Servlet サンプルが有効な場合）。これらのサンプルのいくつかは、ユーザー入力を適切に検証しません。
    （CVE-2007-1355、CVE-2007-2449）

  - Manager Web アプリケーションが有効になっている場合、このアプリケーションは入力データをエスケープできないため、リモートにインストールされている Apache Tomcat はクロスサイトスクリプティング攻撃に脆弱なことがあります。（CVE-2007-2450）

  - リモートにインストールされている Apache Tomcat は、クッキーを介した情報漏洩攻撃に脆弱なことがあります。Apache Tomcat は、クッキー内の単一引用符文字を、漏洩するセッション ID などの情報につながる区切り文字として、処理します。（CVE-2007-3382）

  - リモートにインストールされている Apache Tomcat が、クロスサイトスクリプティング攻撃に脆弱なことがあります（SendMailServlet が有効な場合）。サンプル Web アプリケーションの一部である SendMailServlet は、エラーメッセージをレポートするときにユーザー入力データをエスケープできません。（CVE-2007-3383）

  - リモートにインストールされている Apache Tomcat は、クッキーを介した情報漏洩攻撃に脆弱なことがあります。CVE-2007-3385 の以前の修正は不完全であり、クッキー値での引用符や「%5C」の使用を考慮しませんでした。
    （CVE-2007-3385、CVE-2007-5333）

  - リモートにインストールされている Apache Tomcat は、WebDAV サーブレットを介した情報漏洩攻撃に脆弱なことがあります。
    SYSTEM タグが付いたエンティティが含まれている特定の WebDAV リクエストにより、任意のファイルコンテンツが漏洩することがあります。（CVE-2007-5461）

Nessus では、この欠陥を実際にはテストしていませんが、その代わりに Tomcat のバナーのバージョンまたはエラー ページに依存しているため、誤検出の可能性があることに、注意してください。

Red Hat セキュリティアドバイザリ 2007:0871 から：

複数のセキュリティ問題を修正する、更新済みの tomcat パッケージが現在 Red Hat Enterprise Linux 5 で利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Tomcat は、Java サーブレットおよび JavaServer Pages 技術のサーブレットコンテナです。

Tomcat は、クッキーの区切り文字として、単一引用符「'」を扱うことが判明しました。これにより、リモートの攻撃者はセッションハイジャック攻撃（CVE-2007-3382）を行うために、セッション ID のような機密情報を取得することができます。

Tomcat が、クッキーの中の「\"」（バックスラッシュの後に単一引用符）という文字シーケンスを適切に処理しないことが判明しました。リモートの攻撃者はこの欠陥を利用して、セッションハイジャック攻撃（CVE-2007-3385）を行うために、セッション ID のような機密情報を取得することができました。

ホストマネージャーサーブレットでクロスサイトスクリプティング（XSS）の脆弱性が見つかりました。これにより、リモートの攻撃者は作成したリクエスト（CVE-2007-3386）経由して任意の HTML や Web スクリプトを注入することができます。

Tomcat のユーザーは、これらの問題に対して脆弱でないバックポートパッチが含まれる、これらのエラータパッケージへ更新する必要があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
43835	RHEL 4：Satellite サーバー（RHSA-2008:0261）	Nessus	Red Hat Local Security Checks	2010/1/10	2021/1/14	critical
121113	Apache Tomcat < 6.0.14の複数の脆弱性	Nessus	Web Servers	2019/1/11	2024/5/6	medium
43837	RHEL 3/4：Satellite サーバー（RHSA-2008:0524）	Nessus	Red Hat Local Security Checks	2010/1/10	2021/1/14	critical
51059	Apache Tomcat 5.0.x <= 5.0.30 / 5.5.x < 5.5.25 の複数の脆弱性	Nessus	Web Servers	2010/12/7	2024/5/6	medium
43834	RHEL 3 / 4：Satellite Server の Tomcat（RHSA-2007:1069）	Nessus	Red Hat Local Security Checks	2010/1/10	2021/1/14	medium
43651	CentOS 5：tomcat（CESA-2007:0871）	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	medium
47030	Apache Tomcat 4.x < 4.1.37 の複数の脆弱性	Nessus	Web Servers	2010/6/16	2024/5/6	medium
67564	Oracle Linux 5：tomcat（ELSA-2007-0871）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium

検出

プラグインの検索

critical

medium

critical

medium

medium

medium

medium

medium