遠端 Redhat Enterprise Linux 5 主機上安裝的套件受到 RHSA-2010:0581 公告中提及的弱點影響。

    Apache Tomcat 是適用於 Java Servlet 和 JavaServer Pages (JSP) 技術的 Servlet 容器。

    在 Tomcat 處理 HTTP 要求中 Transfer-Encoding 標頭的方式中發現一個瑕疵。特製的 HTTP 要求可阻止 Tomcat 針對所有後續的 HTTP 要求傳送回覆，或使 Tomcat 傳回截斷的回覆，或包含與其他使用者要求相關資料的回覆。(CVE-2010-2227)

    Tomcat 使用者應升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。必須重新啟動 Tomcat 後，此更新才會生效。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 5：tomcat5 和 tomcat6 (RHSA-2010:0581)

medium Nessus Plugin ID 210145

版本 1.1