Jonas Klempel 發現剖析用戶端憑證的 AIA-Extension 欄位時，Apache Tomcat Native 未正確處理長度超過 127 位元組的欄位。剖析錯誤導致略過 OCSP 檢查。因此可能接受應該已經遭到拒絕的用戶端憑證 (如果已經進行 OCSP 檢查)。未使用 OCSP 檢查的使用者不會受到此弱點的影響。針對 Debian 7「Wheezy」，這些問題已在 1.1.24-1+deb7u1 版本中修正。建議您升級 tomcat-native 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-1276-1：tomcat-native 安全性修正

medium Nessus Plugin ID 106724

找不到變更記錄