遠端 MiracleLinux 3 主機已安裝受到 AXSA:2010-401:01 公告中所提及的多個弱點影響的套件。

    Tomcat 是在開放和參與式的環境中開發並在 Apache 軟體授權下發布。Tomcat 旨在成為全球最佳開發人員的協作項目。
    誠邀您參與此開放式開發專案。如要了解有關參與的更多資訊，請按一下此處。
    此版本修正的安全性問題
    CVE-2009-2693 Apache Tomcat 5.5.0 至 5.5.28 和 6.0.0 至 6.0.20 中的目錄遊走弱點允許遠端攻擊者透過 WAR 檔案內項目中的 .. (點點) 建立或覆寫任意檔案如/../bin/catalina.bat 項目。
    CVE-2009-2696 截至本文撰寫時尚無可用資訊請參閱以下連結。
    CVE-2009-2902 Apache Tomcat 5.5.0 至 5.5.28 和 6.0.0 至 6.0.20 中的目錄遊走弱點允許遠端攻擊者透過 WAR 檔案名稱中的目錄遊走序列刪除工作目錄檔案...war 檔案名稱即為一例。
    CVE-2010-2227 Apache Tomcat 5.5.0 至 5.5.29、 6.0.0 至 6.0.27和 7.0.0 beta 未正確處理無效的 Transfer-Encoding 標頭遠端攻擊者可藉此造成拒絕服務 (應用程式中斷)或透過透過干擾回收緩衝區的特製標頭。
    1564Archive::Tar 提供物件導向機制來處理 tar 檔案。它提供類別方法可讓檔案處理快速而簡單同時也允許建立 tar 檔案物件以進行自訂操控。如果您已安裝 IO::Zlib 模組

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 3tomcat5-5.5.23-0jpp.9.0.1.AXS3 (AXSA:2010-401:01)

medium Nessus Plugin ID 284401

版本 1.1