7.0.40 より前の Apache Tomcat 7.xにおいて、java/org/apache/catalina/core/AsyncContextImpl.java は、アプリケーションの AsyncListener における RuntimeException のスローイングを適切に処理していません。これにより、コンテキスト依存の攻撃者は、リクエストを記録して処理するアプリケーションを通じて、状況次第で、他のアプリケーションを対象にした機密リクエスト情報を入手することが可能です。

Tomcat は、2 つのセキュリティ問題を修正するために更新されました：CVE-2013-1976：tomcat サーバーの起動中の潜在的なシンボリックリンク競合を回避します。このとき、tomcat chroot に対するアクセス権を取得したローカルの攻撃者が、権限を　root に昇格する可能性があります。

CVE-2013-2071：
Apache Tomcat 7.x の java/org/apache/catalina/core/AsyncContextImpl.java が、アプリケーションの AsyncListener の RuntimeException を適切に処理しませんでした。これにより、コンテキスト依存の攻撃者が状況によって、処理するリクエストを記録するアプリケーションにより、他のアプリケーションのための機密リクエスト情報を入手する可能性があります。

- 7.0.40 に更新済み

- 解決：rhbz 956569 は欠落している commons-pool リンクを追加しました

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

チャンク転送エンコーディングを使用して送信された特定のリクエストを、 Tomcat が不適切に処理したことが、発見されました。リモートの攻撃者が、この欠陥を利用して、 Tomcat サーバーの応答を停止し、サービス拒否を引き起こす可能性があります。この問題により影響を受けるのは、Ubuntu 10.04 LTS と Ubuntu 12.04 LTS のみです。(CVE-2012-3544)

Tomcat が特定の認証リクエストを間違って処理していることが判明しました。リモートの攻撃者が、この欠陥を利用して、リクエストを注入する可能性があります。このようなリクエストは、被害者の認証情報で実行されます。この問題は、Ubuntu 10.04 LTS、 Ubuntu 12.04 LTS および Ubuntu 12.10 にのみ影響を与えます。(CVE-2013-2067)

Tomcat は以前のリクエストの要素を現在のリクエストに漏洩することがあることが判明しました。これにより、リモートの攻撃者が機密情報を取得する可能性があります。この問題は、Ubuntu 12.10 および Ubuntu 13.04 にしか影響を与えません。（CVE-2013-2071）。

複数のセキュリティ問題とバグを修正する Red Hat JBoss Web Server 2.0.1 が、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Red Hat JBoss Web Server は、Java Web アプリケーションをホスティングするコンポーネント全体の統合認定セットです。Apache HTTP Server、 Apache Tomcat サーブレットコンテナ、Apache Tomcat コネクタ（mod_jk）、JBoss HTTP コネクタ（mod_cluster）、Hibernate、 Tomcat Native ライブラリで構成されます。

このリリースは、Red Hat JBoss Web Server 2.0.0 を置き換えるもので、複数のバグ修正を含んでいます。これらの変更の内、最も重要なものに関する情報については Red Hat JBoss Web Server 2.0.1 リリースノートを参照してください。以下の URL で近日中に公開されます。https://access.redhat.com/site/documentation/

このリリースでは、次のセキュリティ問題も修正されます：

Apache HTTP Server の mod_proxy_balancer モジュールにあるマネージャ Web インターフェイスで、クロスサイトスクリプティング（XSS）の欠陥が見つかりました。リモートの攻撃者がユーザーを騙して、マネージャ Web インターフェイスにログインしているユーザーに特別に細工された URL にアクセスさせることができると、任意の Web スクリプトをユーザーのマネージャインターフェイスセッションのコンテキストで実行できました。（CVE-2012-4558）

Apache HTTP Server の mod_info、mod_status、mod_imagemap、mod_ldap、mod_proxy_ftp のモジュールで、クロスサイトスクリプティング（XSS）の欠陥が見つかりました。特別に細工されたホストヘッダーで、被害者のブラウザに HTTP リクエストを表示させることができた場合、攻撃者がこれらの欠陥を悪用して、XSS 攻撃を実行することが可能です。（CVE-2012-3499）

セッション固定攻撃の欠陥が Tomcat FormAuthenticator モジュールで見つかりました。限られた時間の中で、ユーザーがログインしているときにリモートの攻撃者がリクエストを送信した場合、攻撃者のリクエストがユーザーが送信したときのように処理される可能性があります。
（CVE-2013-2067）

Tomcat のチャンク転送エンコーディングの入力フィルターが CRLF シーケンスを処理する方法で、サービス拒否の欠陥が見つかりました。リモートの攻撃者が、この欠陥を利用して、過剰に長いリクエストを送信し、 Tomcat サーバーのネットワーク帯域幅、CPU、メモリを消費することが可能でした。
チャンク転送エンコーディングはデフォルトで有効になっています。（CVE-2012-3544）

Tomcat 7 の非同期コンテキスト実装が特定の状況でリクエスト管理を実行する方法で、欠陥が見つかりました。
アプリケーションが AsyncListeners を使用し、RuntimeExceptions をスローすると、 Tomcat は異なるユーザーのリクエストからの情報を含む返信を送信することができました。これは、機密情報の漏洩につながる可能性があります。この問題の影響を受けるのは、Tomcat 7 のみです。（CVE-2013-2071）

注：Red Hat JBoss Web Server 2 を Red Hat JBoss Web Server 1 がインストールされているホストにインストールしないでください。

警告：この更新を適用する前に、既存の Red Hat JBoss Web Server のインストール内容（すべてのアプリケーションと構成ファイル）をバックアップしてください。

Red Hat Enterprise Linux 5 上の Red Hat JBoss Web Server 2.0.0 の全ユーザーは、 Red Hat JBoss Web Server 2.0.1 にアップグレードすることが推奨されます。この更新を有効にするには、 JBoss サーバープロセスを再起動する必要があります。

リモートホストにある Oracle Secure Global Desktop は、複数の脆弱性による影響を受けるバージョンです：

- チャンク転送エンコーディングで送信される特別に細工されたリクエストにより、リモートの攻撃者が Tomcat サーバーで「制限された」DoS 攻撃（サービス拒否攻撃）を実行する可能性があります。
 （CVE-2012-3544）

- Tomcat サーバーは、FORM 認証システムのセッション固定脆弱性の影響を受けます。（CVE-2013-2067）

- Apache Tomcat AsyncListener メソッドは、ユーザーリクエストの処理を行う際に、クロスセッションの情報漏洩の脆弱性の影響を受けます。（CVE-2013-2071）

- 管理コンソールと Workspace Web Applications サブコンポーネントが、詳細不明なリモートの脆弱性の影響を受けます。（CVE-2014-0419）

Tomcat サーブレットと JSP エンジンに、次の複数のセキュリティ問題が見つかりました：

- CVE-2013-2067 FORM 認証が、認証を必要とする最新のリクエストと現在のセッションを関連付けます。被害者がログインフォームを入力している間に認証されたリソースに対するリクエストを繰り返し送信することで、攻撃者が、被害者の認証情報を使用して実行されるリクエストを注入する可能性があります。

- CVE-2013-2071 AsyncListener.onComplete() のランタイム例外により、リクエストのリサイクルが妨げられます。これにより、過去のリクエストの要素が現在のリクエストに露出する可能性があります。

- CVE-2013-4286 複数の content-length ヘッダーまたは、チャンクされたエンコーディングが使用されたときの content-length ヘッダーを持つリクエストを拒否します。

- CVE-2013-4322 チャンク転送エンコーディングを使用して送信されたリクエストの処理時に、Tomcat が含まれる拡張を無視するものの制限しませんでした。これにより、クライアントが、無制限の量のデータをサーバーにストリームすることで、限定的なサービス拒否を仕掛けることが可能です。

- CVE-2014-0050 無効な形式の Content-Type ヘッダーを持つ複数のリクエストにより、無限ループが発生し、サービス拒否が引き起こされる可能性があります。

リモートホストが、GLSA-201412-29 で説明されている脆弱性の影響を受けます（Apache Tomcat：複数の脆弱性）

Tomcat で複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、サービス拒否状態を引き起こしたり、機密情報を取得したり、保護機構および認証制限をバイパスしたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

自己報告されたバージョン番号によると、リモートホストでリッスンしている Apache Tomcat 7.0 のインスタンスは、7.0.40 以前のものです。このため、複数の脆弱性に影響を受けます：
 
 - 「AsyncListeners」に関連してエラーが存在し、「RuntimeExceptions」をスローして、特定のリクエストの要素を他のリクエストの応答で漏洩する可能性があります。
 (CVE-2013-2071)

- 悪意のある JSP を Tomcat サーバーにアップロードして、その後、その JSP が実行される可能性があります。
 (CVE-2013-4444)

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

複数のセキュリティ問題とバグを修正する Red Hat JBoss Web Server 2.0.1 が、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Red Hat JBoss Web Server は、Java Web アプリケーションをホスティングするコンポーネント全体の統合認定セットです。Apache HTTP Server、 Apache Tomcat サーブレットコンテナ、Apache Tomcat コネクタ（mod_jk）、JBoss HTTP コネクタ（mod_cluster）、Hibernate、 Tomcat Native ライブラリで構成されます。

このリリースは、Red Hat JBoss Web Server 2.0.0 を置き換えるもので、複数のバグ修正を含んでいます。これらの変更の内、最も重要なものに関する情報については Red Hat JBoss Web Server 2.0.1 リリースノートを参照してください。以下の URL で近日中に公開されます。https://access.redhat.com/site/documentation/

このリリースでは、次のセキュリティ問題も修正されます：

Apache HTTP Server の mod_proxy_balancer モジュールにあるマネージャ Web インターフェイスで、クロスサイトスクリプティング（XSS）の欠陥が見つかりました。リモートの攻撃者がユーザーを騙して、マネージャ Web インターフェイスにログインしているユーザーに特別に細工された URL にアクセスさせることができると、任意の Web スクリプトをユーザーのマネージャインターフェイスセッションのコンテキストで実行できました。（CVE-2012-4558）

Apache HTTP Server の mod_info、mod_status、mod_imagemap、mod_ldap、mod_proxy_ftp のモジュールで、クロスサイトスクリプティング（XSS）の欠陥が見つかりました。特別に細工されたホストヘッダーで、被害者のブラウザに HTTP リクエストを表示させることができた場合、攻撃者がこれらの欠陥を悪用して、XSS 攻撃を実行することが可能です。（CVE-2012-3499）

セッション固定攻撃の欠陥が Tomcat FormAuthenticator モジュールで見つかりました。限られた時間の中で、ユーザーがログインしているときにリモートの攻撃者がリクエストを送信した場合、攻撃者のリクエストがユーザーが送信したときのように処理される可能性があります。
（CVE-2013-2067）

Tomcat のチャンク転送エンコーディングの入力フィルターが CRLF シーケンスを処理する方法で、サービス拒否の欠陥が見つかりました。リモートの攻撃者が、この欠陥を利用して、過剰に長いリクエストを送信し、 Tomcat サーバーのネットワーク帯域幅、CPU、メモリを消費することが可能でした。
チャンク転送エンコーディングはデフォルトで有効になっています。（CVE-2012-3544）

Tomcat 7 の非同期コンテキスト実装が特定の状況でリクエスト管理を実行する方法で、欠陥が見つかりました。
アプリケーションが AsyncListeners を使用し、RuntimeExceptions をスローすると、 Tomcat は異なるユーザーのリクエストからの情報を含む返信を送信することができました。これは、機密情報の漏洩につながる可能性があります。この問題の影響を受けるのは、Tomcat 7 のみです。（CVE-2013-2071）

注：Red Hat JBoss Web Server 2 を Red Hat JBoss Web Server 1 がインストールされているホストにインストールしないでください。

警告：この更新を適用する前に、既存の Red Hat JBoss Web Server のインストール内容（すべてのアプリケーションと構成ファイル）をバックアップしてください。

Red Hat Enterprise Linux 6 上の Red Hat JBoss Web Server 2.0.0 の全ユーザーは、 Red Hat JBoss Web Server 2.0.1 にアップグレードすることが推奨されます。この更新を有効にするには、 JBoss サーバープロセスを再起動する必要があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
69749	Amazon Linux AMI：tomcat7 (ALAS-2013-191)	Nessus	Amazon Linux Local Security Checks	2013/9/4	2018/4/18	low
75106	openSUSE セキュリティ更新：tomcat（openSUSE-SU-2013:1306-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
66529	Fedora 18：tomcat-7.0.40-1.fc18（2013-7993）	Nessus	Fedora Local Security Checks	2013/5/22	2021/1/11	low
66530	Fedora 17：tomcat-7.0.40-1.fc17（2013-7999）	Nessus	Fedora Local Security Checks	2013/5/22	2021/1/11	low
66670	Ubuntu 10.04 LTS/12.04 LTS/12.10/13.04：tomcat6、tomcat7 の脆弱性（USN-1841-1）	Nessus	Ubuntu Local Security Checks	2013/5/29	2019/9/19	medium
76237	RHEL 5：JBoss Web Server（RHSA-2013:1011）	Nessus	Red Hat Local Security Checks	2014/6/26	2021/1/14	medium
72339	Oracle Secure Global Desktop の複数の脆弱性（2014 年 1 月 CPU）	Nessus	Misc.	2014/2/5	2021/10/25	medium
66595	Fedora 19：tomcat-7.0.40-2.fc19（2013-7979）	Nessus	Fedora Local Security Checks	2013/5/26	2021/1/11	low
73421	Debian DSA-2897-1：tomcat7 - セキュリティ更新	Nessus	Debian Local Security Checks	2014/4/9	2021/1/11	high
79982	GLSA-201412-29：Apache Tomcat：複数の脆弱性	Nessus	Gentoo Local Security Checks	2014/12/15	2021/1/6	high
66428	Apache Tomcat 7.0.x < 7.0.40 の複数の脆弱性	Nessus	Web Servers	2013/5/15	2024/5/6	low
76238	RHEL 6：JBoss Web Server（RHSA-2013:1012）	Nessus	Red Hat Local Security Checks	2014/6/26	2024/4/24	medium

検出

プラグインの検索

low

medium

low

low

medium

medium

medium

low

high

high

low

medium