Red Hat セキュリティアドバイザリ 2008:0042 から：

セキュリティ問題とバグを修正する更新済みの tomcat パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Tomcat は、Java サーブレットおよび JavaServer Pages 技術のサーブレットコンテナです。

Apache Tomcat の webdav サーブレットに、ディレクトリトラバーサルの脆弱性が存在しました。これによって一部の構成では、認証されていないリモートユーザーが、ローカルの tomcat プロセスがアクセス可能なファイルを読み取ることができました。
(CVE-2007-5461)

JULI ロギングコンポーネントのデフォルトのセキュリティポリシーで、ファイルへのアクセス権が制限されていませんでした。信頼できない Web アプリケーションがこれを悪用して tomcat プロセスのコンテキスト内の任意のファイルにアクセスし、当該のファイルに書き込みを行う可能性があります。(CVE-2007-5342)

Tomcat のユーザーは、これらの問題に対して脆弱でないバックポートパッチが含まれる、これらのエラータパッケージへ更新する必要があります。

自己報告されたバージョン番号によると、リモートホストでリッスンしているApache Tomcat は、Tomcat 6.0.16 より前のバージョンであり、そのために複数の脆弱性の影響を受けることがあります。

  - リモートにインストールされている Apache Tomcat は、クッキーを介した情報漏洩攻撃に脆弱なことがあります。CVE-2007-3385 の以前の修正は不完全であり、クッキー値での引用符や「%5C」の使用を考慮しませんでした。
    （CVE-2007-3385、CVE-2007-5333）

  - JULI ロギングコンポーネントのデフォルトのセキュリティポリシーでは、ファイルへのアクセス権が制限されませんでした。
    これは、信頼されていない Web アプリケーションによって悪用されて、Tomcat プロセスのコンテキストで任意のファイルにアクセスして書き込まれることがあります。（CVE-2007-5342）

  - Apache Tomcat の WebDAV サーブレットに、ディレクトリトラバーサル脆弱性がありました。一部の構成では、認証されていないリモート攻撃者が、ローカルの Tomcat プロセスがアクセス可能なファイルをこれによって読み取ることができました。（CVE-2007-5461）

  - ネイティブ APR コネクターが使用されている場合、SSL ポートへの空のリクエストが適切に処理されません。これにより、Netcat を使って空のリクエストを送信することで示されているように、リモートの攻撃者は、最近のリクエストの 1 つの複製コピーの処理をトリガできます。
    （CVE-2007-6286）

  - 例外などで処理やパラメータが中断された場合、そのパラメータをその後のリクエストの一部として処理できます。（CVE-2008-0002）

Nessus では、この欠陥を実際にはテストしていませんが、その代わりに Tomcat のバナーのバージョンまたはエラー ページに依存しているため、誤検出の可能性があることに、注意してください。

多様なセキュリティ問題が修正される更新済みの JBoss Enterprise Application Platform（JBEAP）4.3 パッケージが、JBEAP 4.3.0 CP02 として Red Hat Enterprise Linux 4 で現在利用可能です。

この更新は、Red Hat セキュリティレスポンスチームによりセキュリティインパクトが小さいと評価されています。

JBoss Enterprise Application Platform は、革新的かつスケーラブルな Java アプリケーション用の市場をリードするプラットフォームです。 JBoss Hibernate および JBoss Seam と JBoss Application Server を完全かつシンプルなエンタープライズソリューションに統合しています。

Red Hat Enterprise Linux 4 の JBEAP のリリースは、 JBEAP 4.3.0.CP01 への置き換えとして機能します。

これらの更新パッケージには、リリースノートで詳細に説明されているバグ修正プログラムや拡張機能が含まれています。リリースノートへのリンクはリファレンスセクションの下にあります。

このリリースでは、次のセキュリティ問題も修正されます：

JULI ロギングコンポーネントのデフォルトのセキュリティポリシーで、ファイルへのアクセス権が制限されていませんでした。信頼できない Web アプリケーションがこれを悪用して tomcat プロセスのコンテキスト内の任意のファイルにアクセスし、当該のファイルに書き込みを行う可能性があります。(CVE-2007-5342)

サーバークラスのダウンロードをコントロールするプロパティは、「prodcution」構成で「true」に設定されています。クラスダウンロードサービスが外部インターフェイスにバインドされている場合、リモートの攻撃者はサーバークラスのパスから任意のクラスファイルをダウンロードできます。
(CVE-2008-3519)

警告：この更新を適用する前に、JBEAP 「server/[configuration]/deploy」ディレクトリ、その他カスタマイズ済みの構成ファイルのバックアップを行ってください。

Red Hat Enterprise Linux 4 上で JBEAP 4.3 の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を解決することが推奨されます。

自己報告されたバージョン番号によると、リモート ホストでリッスンしているApache Tomcat は、Tomcat 5.5.26 より前のバージョンであり、そのために複数の脆弱性の影響を受けることがあります。

  - リモートにインストールされている Apache Tomcat は、クッキーを介した情報漏洩攻撃に脆弱なことがあります。CVE-2007-3385 の以前の修正は不完全であり、クッキー値での引用符や「%5C」の使用を考慮しませんでした。
    （CVE-2007-3385、CVE-2007-5333）

  - JULI ロギングコンポーネントのデフォルトのセキュリティポリシーでは、ファイルへのアクセス権が制限されませんでした。
    これは、信頼されていない Web アプリケーションによって悪用されて、Tomcat プロセスのコンテキストで任意のファイルにアクセスして書き込まれることがあります。（CVE-2007-5342）

  - リモートにインストールされている Apache Tomcat は、WebDAV サーブレットを介した情報漏洩攻撃に脆弱なことがあります。
    SYSTEM タグが付いたエンティティが含まれている特定の WebDAV リクエストにより、任意のファイルコンテンツが漏洩することがあります。（CVE-2007-5461）

  - ネイティブ APR コネクターが使用されている場合、SSL ポートへの空のリクエストが適切に処理されません。これにより、Netcat を使って空のリクエストを送信することで示されているように、リモートの攻撃者は、最近のリクエストの 1 つの複製コピーの処理をトリガできます。
    （CVE-2007-6286）

Nessus では、この欠陥を実際にはテストしませんが、その代わりに Tomcat のバナーのバージョンまたはエラー ページに依存しているため、誤検出の可能性があることに、注意してください。

多様なセキュリティ問題が修正される更新済みの JBoss Enterprise Application Platform（JBEAP）4.3 パッケージが、JBEAP 4.3.0 CP02 として Red Hat Enterprise Linux 5 で現在利用可能です。

この更新は、Red Hat セキュリティレスポンスチームによりセキュリティインパクトが小さいと評価されています。

JBoss Enterprise Application Platform は、革新的かつスケーラブルな Java アプリケーション用の市場をリードするプラットフォームです。 JBoss Hibernate および JBoss Seam と JBoss Application Server を完全かつシンプルなエンタープライズソリューションに統合しています。

Red Hat Enterprise Linux 5 の JBEAP のリリースは、 JBEAP 4.3.0.CP01 への置き換えとして機能します。

これらの更新パッケージには、リリースノートで詳細に説明されているバグ修正プログラムや拡張機能が含まれています。リリースノートへのリンクはリファレンスセクションの下にあります。

このリリースでは、次のセキュリティ問題も修正されます：

JULI ロギングコンポーネントのデフォルトのセキュリティポリシーで、ファイルへのアクセス権が制限されていませんでした。信頼できない Web アプリケーションがこれを悪用して tomcat プロセスのコンテキスト内の任意のファイルにアクセスし、当該のファイルに書き込みを行う可能性があります。(CVE-2007-5342)

サーバークラスのダウンロードをコントロールするプロパティは、「prodcution」構成で「true」に設定されています。クラスダウンロードサービスが外部インターフェイスにバインドされている場合、リモートの攻撃者はサーバークラスのパスから任意のクラスファイルをダウンロードできます。
(CVE-2008-3519)

警告：この更新を適用する前に、JBEAP 「server/[configuration]/deploy」ディレクトリ、その他カスタマイズ済みの構成ファイルのバックアップを行ってください。

Red Hat Enterprise Linux 5 上で JBEAP 4.3 の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を解決することが推奨されます。

さまざまなセキュリティ問題を修正する更新済みの JBoss Enterprise Application Platform（JBEAP）4.2 パッケージが、JBEAP 4.2.0.CP04 として Red Hat Enterprise Linux 5 で現在利用可能です。

この更新は、Red Hat セキュリティレスポンスチームによりセキュリティインパクトが小さいと評価されています。

JBoss Enterprise Application Platform は、革新的かつスケーラブルな Java アプリケーション用の市場をリードするプラットフォームです。 JBoss Hibernate および JBoss Seam と JBoss Application Server を完全かつシンプルなエンタープライズソリューションに統合しています。

Red Hat Enterprise Linux 5 の JBEAP のリリースは、 JBEAP 4.2.0.CP03 への置き換えとして機能します。

これらの更新パッケージには、リリースノートで詳細に説明されているバグ修正プログラムや拡張機能が含まれています。リリースノートへのリンクはリファレンスセクションの下にあります。

このリリースでは、次のセキュリティ問題も修正されます：

JULI ロギングコンポーネントのデフォルトのセキュリティポリシーで、ファイルへのアクセス権が制限されていませんでした。信頼できない Web アプリケーションがこれを悪用して tomcat プロセスのコンテキスト内の任意のファイルにアクセスし、当該のファイルに書き込みを行う可能性があります。(CVE-2007-5342)

サーバークラスのダウンロードをコントロールするプロパティは、「prodcution」構成で「true」に設定されています。クラスダウンロードサービスが外部インターフェイスにバインドされている場合、リモートの攻撃者はサーバークラスのパスから任意のクラスファイルをダウンロードできます。
(CVE-2008-3519)

警告：この更新を適用する前に、JBEAP 「server/[configuration]/deploy」ディレクトリ、その他カスタマイズ済みの構成ファイルのバックアップを行ってください。

Red Hat Enterprise Linux 5 上で JBEAP 4.2 の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を解決することが推奨されます。

Apache Tomcat の webdav サーブレットに、ディレクトリトラバーサルの脆弱性が存在しました。これによって一部の構成では、認証されていないリモートユーザーが、ローカルの tomcat プロセスがアクセス可能なファイルを読み取ることができました。
（CVE-2007-5461）

JULI ロギングコンポーネントのデフォルトのセキュリティポリシーで、ファイルへのアクセス権が制限されていませんでした。信頼できない Web アプリケーションがこれを悪用して tomcat プロセスのコンテキスト内の任意のファイルにアクセスし、当該のファイルに書き込みを行う可能性があります。（CVE-2007-5342）

多様なセキュリティ問題が修正される更新済みの JBoss Enterprise Application Platform（JBEAP）4.2 パッケージが、JBEAP 4.2.0.CP04 として Red Hat Enterprise Linux 4 で現在利用可能です。

この更新は、Red Hat セキュリティレスポンスチームによりセキュリティインパクトが小さいと評価されています。

JBoss Enterprise Application Platform は、革新的かつスケーラブルな Java アプリケーション用の市場をリードするプラットフォームです。 JBoss Hibernate および JBoss Seam と JBoss Application Server を完全かつシンプルなエンタープライズソリューションに統合しています。

Red Hat Enterprise Linux 4 の JBEAP のリリースは、 JBEAP 4.2.0.CP03 への置き換えとして機能します。

これらの更新パッケージには、リリースノートで詳細に説明されているバグ修正プログラムや拡張機能が含まれています。リリースノートへのリンクはリファレンスセクションの下にあります。

このリリースでは、次のセキュリティ問題も修正されます：

JULI ロギングコンポーネントのデフォルトのセキュリティポリシーで、ファイルへのアクセス権が制限されていませんでした。信頼できない Web アプリケーションがこれを悪用して tomcat プロセスのコンテキスト内の任意のファイルにアクセスし、当該のファイルに書き込みを行う可能性があります。(CVE-2007-5342)

サーバークラスのダウンロードをコントロールするプロパティは、「prodcution」構成で「true」に設定されています。クラスダウンロードサービスが外部インターフェイスにバインドされている場合、リモートの攻撃者はサーバークラスのパスから任意のクラスファイルをダウンロードできます。
(CVE-2008-3519)

警告：この更新を適用する前に、JBEAP 「server/[configuration]/deploy」ディレクトリ、その他カスタマイズ済みの構成ファイルのバックアップを行ってください。

Red Hat Enterprise Linux 4 上で JBEAP 4.2 の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を解決することが推奨されます。

セキュリティ問題とバグを修正する更新済みの tomcat パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Tomcat は、Java サーブレットおよび JavaServer Pages 技術のサーブレットコンテナです。

Apache Tomcat の webdav サーブレットに、ディレクトリトラバーサルの脆弱性が存在しました。これによって一部の構成では、認証されていないリモートユーザーが、ローカルの tomcat プロセスがアクセス可能なファイルを読み取ることができました。
（CVE-2007-5461）

JULI ロギングコンポーネントのデフォルトのセキュリティポリシーで、ファイルへのアクセス権が制限されていませんでした。信頼できない Web アプリケーションがこれを悪用して tomcat プロセスのコンテキスト内の任意のファイルにアクセスし、当該のファイルに書き込みを行う可能性があります。（CVE-2007-5342）

Tomcat のユーザーは、これらの問題に対して脆弱でないバックポートパッチが含まれる、これらのエラータパッケージへ更新する必要があります。

リモートの VMware ESX / ESXi ホストにセキュリティ関連のパッチがありません。
したがって、次のコンポーネントで、リモートコードの実行の脆弱性などの複数の脆弱性による影響を受けます：

- Apache Geronimo
 - Apache Tomcat
 - Apache Xerces2
 - cURL/libcURL
 - ISC BIND
 - Libxml2
 - Linux カーネル
 - Linux カーネル 64 ビット
 - Linux カーネル Common Internet File System
 - Linux カーネル eCryptfs
 - NTP
 - Python
 - Java Runtime Environment（JRE）
 - Java SE 開発キット（JDK）
 - Java SE Abstract Window Toolkit（AWT）
 - Java SE Plugin
 - Java SE Provider
 - Java SE Swing
 - Java SE Web Start

ID	名前	製品	ファミリー	公開日	更新日	深刻度
67640	Oracle Linux 5：tomcat（ELSA-2008-0042）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
47577	Apache Tomcat < 6.0.16 の複数の脆弱性	Nessus	Web Servers	2010/7/1	2024/5/6	medium
63864	RHEL 4：JBoss EAP（RHSA-2008:0831）	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	medium
47576	Apache Tomcat < 5.5.26 の複数の脆弱性	Nessus	Web Servers	2010/7/1	2024/5/6	medium
63865	RHEL 5：JBoss EAP（RHSA-2008:0832）	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	medium
63867	RHEL 5：JBoss EAP（RHSA-2008:0834）	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	medium
60371	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の tomcat	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
63866	RHEL 4：JBoss EAP（RHSA-2008:0833）	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	medium
43669	CentOS 5：tomcat（CESA-2008:0042）	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	medium
89117	VMware ESX / ESXi の複数の脆弱性（VMSA-2009-0016）（remote check）	Nessus	Misc.	2016/3/3	2021/1/6	critical

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium

medium

critical