遠端 MiracleLinux 3 主機已安裝受到多個弱點影響的套件如 AXSA:2012-510:02 公告中所提及。

    Tomcat 是在正式參照實作 Java Servlet 和 JavaServer Pages 技術時所用的 servlet 容器。Java Servlet 和 JavaServer Pages 規格是由 Sun 依據 Java Community Process 所開發。
    Tomcat 是在開放和參與式的環境中開發並在 Apache 軟體授權下發布。Tomcat 旨在成為全球最佳開發人員的協作項目。
    誠邀您參與此開放式開發專案。如要了解有關參與的更多資訊，請按一下此處。
    此版本修正的安全性問題
     CVE-2011-4858 之前的 Apache Tomcat、 5.5.356.x 之前的 6.0.35[] 之前的 和 7.x 之前的 7.0.23 在沒有限制預先觸發雜湊衝突能力的情況下計算了表單參數的雜湊值進而允許遠端攻擊者造成拒絕服務 (CPU 消耗)透過傳送許多特製參數。
     CVE-2012-0022 之前的 Apache Tomcat 5.5.x5.5.35、 6.x 之前的 6.0.34和 7.x 之前的 7.0.23 使用無效的方法處理參數這可讓遠端攻擊者透過包含許多參數和參數值的一個弱點不同於 CVE-2011-4858的弱點。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 3tomcat5-5.5.23-0jpp.31.0.1.AXS3 (AXSA:2012-510:02)

medium Nessus Plugin ID 284337

版本 1.1