- bnc#793394 を修正します - セキュリティ制約のバイパス（CVE-2012-3546）

- tomcat-CVE-2012-3546.patch http://svn.apache.org/viewvc?view=revision&revision=1377892

- bnc#793391 を修正します - CSRF 防止フィルターのバイパス（CVE-2012-4431）

- tomcat-CVE-2012-4431.patch http://svn.apache.org/viewvc?view=revision&revision=1393088

- slowloris DoS を保護する方法を README.SUSE で文書化します（CVE-2012-5568/bnc#791679）

- bnc#791423 を修正します - cnonce 追跡の脆弱性（CVE-2012-5885）bnc#791424 - 認証キャッシングの脆弱性（CVE-2012-5886）bnc#791426 - stale nonce の脆弱性（CVE-2012-5887）

- tomcat-dont-parse-user-name-twice.patch http://svn.apache.org/viewvc?view=revision&revision=1366723

- tomcat-CVE-2009-2693-CVE-2009-2901-CVE-2009-2902.patch http://svn.apache.org/viewvc?view=revision&revision=1377807

- bnc#789406 を修正：大きなヘッダーを持つリクエストからの HTTP NIO コネクタ OOM DoS（CVE-2012-2733）

- http://svn.apache.org/viewvc?view=revision&revision=1350301

- bnc#779538 を修正 - Tomcat7 デフォルトの現在の workdir は /usr/share/tomcat ではありません

tomcat5 のこの更新は、以下のセキュリティ問題を修正しました：

- tomcat：cnonce 追跡の脆弱性。(CVE-2012-5885)

- tomcat：stale nonce の脆弱性。(CVE-2012-5887)

- tomcat：認証キャッシングの脆弱性。(CVE-2012-5886)

- tomcat：slowloris DoS に影響を受けます。(CVE-2012-5568)

- tomcat：セキュリティ制約のバイパス。(CVE-2012-3546)

リモートホストで実行されている 1 つ以上の Juniper NSM サーバーのバージョンによると、それは、含まれている Apache Tomcat のバージョンに関係する以下の脆弱性に影響を受ける可能性があります：

- 複数のパラメータを含むリクエストの処理に関連するエラーが存在し、サービス拒否攻撃が引き起こされる可能性があります。(CVE-2012-0022)

- 部分 HTTP リクエストの処理に関連するエラーが存在し、サービス拒否攻撃が引き起こされる可能性があります。
 (CVE-2012-5568)

- DIGEST 認証の処理に関連するエラーが存在し、セキュリティ機構がバイパスされる可能性があります。
 （CVE-2012-5885、 CVE-2012-5886、CVE-2012-5887）

- bnc#793394 を修正します - セキュリティ制約のバイパス（CVE-2012-3546）

- apache-tomcat-CVE-2012-3546.patch http://svn.apache.org/viewvc?view=revision&revision=1381035

- bnc#793391 を修正します - CSRF 防止フィルターのバイパス（CVE-2012-4431）

- apache-tomcat-CVE-2012-4431.patch http://svn.apache.org/viewvc?view=revision&revision=1394456

- slowloris DoS を保護する方法を README.SUSE で文書化します（CVE-2012-5568/bnc#791679）

- bnc#791423 を修正します - cnonce 追跡の脆弱性（CVE-2012-5885）bnc#791424 - 認証キャッシングの脆弱性（CVE-2012-5886）bnc#791426 - stale nonce の脆弱性（CVE-2012-5887）

- apache-tomcat-CVE-2009-2693-CVE-2009-2901-CVE-2009-2902。
 パッチ http://svn.apache.org/viewvc?view=revision&revision=1380829

- bnc#789406 を修正 - 大きなヘッダーを持つリクエストによる HTTP NIO コネクタ OOM DoS（CVE-2012-2733）

- http://svn.apache.org/viewvc?view=revision&revision=1356208

この tomcat6 の更新は、以下のセキュリティ問題を修正します：

- サービス拒否。(CVE-2012-4534)

- tomcat：大きなヘッダーを持つリクエストからの HTTP NIO コネクタ OOM DoS。(CVE-2012-2733)

- tomcat：cnonce 追跡の脆弱性。(CVE-2012-5885)

- tomcat：認証キャッシングの脆弱性。(CVE-2012-5886)

- tomcat：stale nonce の脆弱性。(CVE-2012-5887)

- tomcat：slowloris DoS に影響を受けます。(CVE-2012-5568)

- tomcat：セキュリティ制約のバイパス。(CVE-2012-3546)

- tomcat：CSRF 防止フィルターのバイパス。
 (CVE-2012-4431)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
74853	openSUSE セキュリティ更新：tomcat（openSUSE-SU-2012:1701-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
64431	SuSE 10 セキュリティ更新：tomcat5（ZYPP パッチ番号 8397）	Nessus	SuSE Local Security Checks	2013/2/4	2021/1/19	medium
71023	Juniper NSM Servers < 2012.2R5 の複数の脆弱性	Nessus	Misc.	2013/11/21	2022/4/11	medium
74854	openSUSE セキュリティ更新：tomcat6（openSUSE-SU-2012:1700-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
64430	SuSE 11.2 セキュリティ更新：tomcat6（SAT パッチ番号 7208）	Nessus	SuSE Local Security Checks	2013/2/4	2021/1/19	medium

検出

プラグインの検索

medium

medium

medium

medium

medium