リモートホストが、GLSA-201412-29 で説明されている脆弱性の影響を受けます（Apache Tomcat：複数の脆弱性）

Tomcat で複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、サービス拒否状態を引き起こしたり、機密情報を取得したり、保護機構および認証制限をバイパスしたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

複数のセキュリティの脆弱性が、Tomcat servlet および JSP エンジンで修正されました。この脆弱性によりセキュリティマネージャ制限のバイパス、情報漏洩、サービス拒否またはセッション固定が発生する可能性がありました。

複数のセキュリティの問題を修正する更新済みの tomcat6 パッケージが、Red Hat Enterprise Linux 5 および 6 の Red Hat JBoss Web Server 2.0.1 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Red Hat JBoss Web Server は、Java Web アプリケーションをホスティングするコンポーネント全体の統合認定セットです。Apache HTTP Server、 Apache Tomcat サーブレットコンテナ、Apache Tomcat コネクタ（mod_jk）、JBoss HTTP コネクタ（mod_cluster）、Hibernate、 Tomcat Native ライブラリで構成されます。

Tomcat が一連の HTTP リクエストを処理する際に、 Tomcat はそのリクエストを間違って処理する場合があることがわかりました。これは、1 つ以上のリクエストに、複数の content-length ヘッダーか、チャンクされた transfer-encoding ヘッダー付きの 1 つの content-length ヘッダーのいずれかが含まれている場合です。リモートの攻撃者は、この欠陥を悪用して、Web キャッシュを害する、クロスサイトスクリプティング（XSS）攻撃を仕掛けるか、その他のリクエストから機密情報を入手する可能性があります。（CVE-2013-4286）

Tomcat が、チャンクされたリクエストで、チャンク拡張と末尾のヘッダーを処理する方法で、CVE-2012-3544 の修正が、サービス拒否の欠陥を適切に解決していないことが発見されました。リモートの攻撃者は、この欠陥を悪用して、極端に長いリクエストを送信することがあり、 Tomcat でこれが処理されると、Tomcat サーバーで、ネットワーク帯域幅、CPU、メモリを消費する可能性があります。デフォルトでは、チャンク転送エンコーディングは有効であることに注意してください。（CVE-2013-4322）

パスパラメーター処理に対する Tomcat 6 での前回の修正によって回帰が取り込まれたことが分かりました。これにより、disableURLRewriting オプションが有効な場合、Tomcat は、トラックセッション ID への URL 再書き込みを適切に無効化しませんでした。中間者攻撃者がこの欠陥を利用して、ユーザーのセッションをハイジャックする可能性があります。
（CVE-2014-0033）

Tomcat に埋め込まれている Apache Commons FileUpload が、MultipartStream により使用される小さなサイズのバッファを処理する方法で、サービス拒否の欠陥が見つかりました。リモートの攻撃者が、この欠陥を利用して、無効な形式の Content-Type ヘッダーをマルチパートのリクエストに作成し、そのような受信リクエストを処理するときに、Tomcat を無限ループに陥らせてしまう可能性があります。（CVE-2014-0050）

Red Hat JBoss Web Server 2.0.1 の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済み tomcat6 パッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新を有効にするには、Red Hat JBoss Web Server プロセスを再起動する必要があります。

リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

- 6.0.37 より前の Apache Tomcat 6.x と 7.0.30 より前の Apache Tomcat 7.x は、チャンク転送コーディングでチャンク拡張を適切に処理していません。これにより、リモートの攻撃者が、データをストリームすることで、サービス拒否を引き起こす可能性があります。(CVE-2012-3544)

- Oracle Java SE 7 Update 21 以前、6 Update 45 以前、5.0 Update 45 以前、JavaFX 2.2.21 以前および OpenJDK 7 の Javadoc コンポーネントでの詳細不明な脆弱性により、リモートの攻撃者が Javadoc に関係する不明なベクトルを介して整合性に影響を与える可能性があります。
 注：前述の情報は、2013 年 6 月の CPU から得たものです。Oracle は、この問題が Javadoc によって生成される HTML のフレームインジェクションに関係するという、他のベンダーからの主張にコメントしていません。(CVE-2013-1571)

- HTTP コネクタ または AJP コネクタが使われる時、Apache Tomcat で6.0.39 より前、7.0.47 より前の 7.x および 8.0.0-RC3 より前の 8.x は特定の一致しない HTTP リクエストヘッダーを適切に処理しません。そのためリモートの攻撃者は、(1) 複数の Content-Length ヘッダーまたは (2) Content-Length ヘッダーおよび「Transfer-Encoding: chunked」ヘッダーを介してリクエスト長の不正確な証明書をもたらしたり、リクエストスマグリング攻撃を実行したりする可能性があります。注：この脆弱性は、 CVE-2005-2090 の修正が不完全なために存在します。(CVE-2013-4286)

Apache Tomcat で 6.0.39 より前、7.0.50 より前の 7.x および 8.0.0-RC10 より前の 8.x は、(1) チャンク済みデータの大きな合計数または (2) トレイラーフィールドの HTTP ヘッダーの空白文字を適切に処理せずにチャンク転送コーディングを処理するため、データをストリーミングすることにより、リモートの攻撃者が、サービス拒否を起こす可能性があります。注：この脆弱性は、 CVE-2012-3544 の修正が不完全なために存在します。(CVE-2013-4322)

Apache Tomcat で 6.0.39 より前、7.0.50 より前の 7.x および 8.0.0-RC10 より前の 8.x は、攻撃者が context.xml、web.xml を使用している信頼できない Webアプリケーションの存在を利用することによって「Tomcat internals」情報を取得する可能性があります。

エンティティ参照と共に外部エンティティ（XXE）宣言を含む *.jspx, *.tagx, or *.tld XML ドキュメントは、XML External Entity (XXE) の問題に関係しています。(CVE-2013-4590)

- Apache Tomcat 6.0.33 から 6.0.37 で、org/apache/catalina/connector/CoyoteAdapter.java は、URL のセッション ID を処理する時、disableURLRewriting 設定を考慮しません。そのためリモートの攻撃者が、細工された URL を介してセッション固定攻撃をする可能性があります。
 (CVE-2014-0033)

リモートホストにある Oracle Secure Global Desktop は、バージョン 4.63、4.71、5.0、または 5.1 です。したがって、次の脆弱性の影響を受けます：

- Apache Tomcat では、特定の一貫性のない HTTP リクエストヘッダーが、適切に処理されません。これにより、リモートの攻撃者が、リクエストの長さの不正確な識別を発生させることや、リクエストスマグリング攻撃を実行することができます。
 （CVE-2013-4286）

- Apache Tomcat での CoyoteAdapter.java は、URL のセッション ID を処理するとき、「disableURLRewriting」設定を考慮しません。これにより、リモートの攻撃者が、細工された URL を介してセッション固定攻撃を実行できます。
 （CVE-2014-0033）

- Apache の mod_log_config.c の「log_cookie」機能は、切り捨ての段階で特別に細工されたクッキーを処理しません。これにより、リモートの攻撃者が、セグメンテーション違反を介して、サービス拒否を引き起こすことができます。（CVE-2014-0098）

- X.Org libXfont での複数の整数オーバーフローによって、リモートのフォントサーバーが、細工された xfs の返信を介して任意のコードを実行できることがあり、これがバッファオーバーフローを引き起します。（CVE-2014-0211）

- OpenSSL によって「ChangeCipherSpec」メッセージの処理が適切に制限されないため、中間者攻撃者が長さがゼロのマスターキーの使用を引き起こし、結果として細工された TLS ハンドシェイクによってセッションをハイジャックすることや、機密情報を取得することができます。（CVE-2014-0224）

- Workspace Web アプリケーションサブコンポーネントに関連する詳細不明な欠陥によって、リモートの攻撃者が整合性に影響を与えることができる可能性があります。（CVE-2014-4232）

Tomcat で、一貫性のない特定の HTTP ヘッダーが不適切に処理されることが判明しました。リモートの攻撃者は、この欠陥を利用して、リクエストスマグリング攻撃を仕掛ける可能性があります。（CVE-2013-4286）

チャンク転送エンコーディングを使用して送信された特定のリクエストを、 Tomcat が不適切に処理したことが、発見されました。リモートの攻撃者が、この欠陥を利用して、 Tomcat サーバーの応答を停止し、サービス拒否を引き起こす可能性があります。（CVE-2013-4322）

Tomcat で、URL でセッション ID を処理する際に、disableURLRewriting 設定を不適切に適用することが判明しました。リモートの攻撃者が、この欠陥を利用して、セッション固定攻撃を仕掛ける可能性があります。この問題により影響を受けるのは、 Ubuntu 12.04 LTS のみです。
（CVE-2014-0033）

Tomcat で、無効な形式の Content-Type ヘッダーおよびマルチパートリクエストが、不適切に処理されることが判明しました。リモートの攻撃者が、この欠陥を利用して、 Tomcat サーバーの応答を停止し、サービス拒否を引き起こす可能性があります。この問題が該当するのは、Ubuntu 12.10 および Ubuntu 13.10 のみです。（CVE-2014-0050）。

自己報告されたバージョン番号によると、リモートホストでリッスンしている Apache Tomcat 6.0.x のインスタンスは、6.0.39 より前のバージョンです。したがって、次の脆弱性の影響を受けます：

- アプリケーションをビルドするために使用された Java のバージョンで、フレームインジェクションエラーを含む Javadoc が生成されます。
 （CVE-2013-1571）

- CVE-2005-2090 の修正が完全でなかったため、チャンクされたエンコードを使用するとき、アプリケーションは、複数の Content-Length HTTP ヘッダーまたは Content-Length HTTP ヘッダーがあるリクエストを拒否しません。
 （CVE-2013-4286）

- CVE-2012-3544 の修正は完全ではなく、特定の末尾のヘッダーにあるチャンク拡張や空白に適切な制限が適用されていません。このエラーにより、サービス拒否攻撃が発生する可能性があります。（CVE-2013-4322）

- このアプリケーションにより XML 外部エンティティ（XXE）の処理が可能になるため、機密情報が漏洩する可能性があります。
 （CVE-2013-4590）

- 「disableURLRewriting」構成オプションおよびセッション ID に関連するエラーが存在します。（CVE-2014-0033）

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
79982	GLSA-201412-29：Apache Tomcat：複数の脆弱性	Nessus	Gentoo Local Security Checks	2014/12/15	2021/1/6	high
90205	Debian DSA-3530-1：tomcat6 - セキュリティ更新	Nessus	Debian Local Security Checks	2016/3/28	2021/1/11	high
76240	RHEL 5/6：JBoss Web Server（RHSA-2014:0525）	Nessus	Red Hat Local Security Checks	2014/6/26	2021/1/14	high
80793	Oracle Solaris サードパーティのパッチの更新：tomcat（multiple_vulnerabilities_in_apache_tomcat4）	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium
76570	Oracle セキュアグローバルデスクトップの複数の脆弱性（2014 年 7 月 CPU）	Nessus	Misc.	2014/7/17	2021/10/25	high
72874	Ubuntu 10.04 LTS/12.04 LTS/12.10/13.10：tomcat6、tomcat7 の脆弱性（USN-2130-1）	Nessus	Ubuntu Local Security Checks	2014/3/7	2021/1/19	high
72690	Apache Tomcat 6.0.x < 6.0.39 の複数の脆弱性	Nessus	Web Servers	2014/2/25	2024/5/6	medium

検出

プラグインの検索

high

high

high

medium

high

high

medium