遠端 MiracleLinux 3 主機已安裝受 AXSA:2011-91:01 公告中所提及一個弱點影響的套件。

    Tomcat 是在正式參照實作 Java Servlet 和 JavaServer Pages 技術時所用的 servlet 容器。Java Servlet 和 JavaServer Pages 規格是由 Sun 依據 Java Community Process 所開發。
    Tomcat 是在開放和參與式的環境中開發並在 Apache 軟體授權下發布。Tomcat 旨在成為全球最佳開發人員的協作項目。
    誠邀您參與此開放式開發專案。
    此版本修正的安全性問題
    CVE-2010-4476 OpenJDK、Apache、JBossweb 中Oracle Java SE 和 Java for Business 6 Update 23 與先前的版本、 5.0 Update 27 與先前的版本以及 1.4.2_29 與先前的版本中 Java Runtime Environment (JRE) 的 Double.parseDouble 方法、 及其他產品 允許遠端攻擊者透過特製字串造成拒絕服務該字串在轉換為雙精準度二進位浮點數期間觸發估計的無限迴圈使用 2.2250738585072012e-308 即為一例。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 3tomcat5-5.5.23-0jpp.17.0.1.AXS3 (AXSA:2011-91:01)

high Nessus Plugin ID 284130

版本 1.2