Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 tomcat

medium Nessus Plugin ID 60227

語系：

概要

遠端 Scientific Linux 主機缺少一個或多個安全性更新。

說明

「範例」web 應用程式內的某些 JSP 並未逸出使用者提供的資料。如果能夠存取 JSP 範例，此瑕疵可允許遠端攻擊者執行跨網站指令碼攻擊 (CVE-2007-2449)。

注意：建議不要在生產系統上安裝「範例」web 應用程式。

管理員與主機管理員 web 應用程式並未逸出使用者提供的資料。如果使用者登入管理員或主機管理員 web 應用程式，攻擊者可執行跨網站指令碼攻擊 (CVE-2007-2450)。

據發現，Tomcat 在一個要求中接受多個 content-length 標頭。這可允許攻擊者損壞 Web 快取、繞過 Web 應用程式防火牆保護，或執行跨網站指令碼攻擊。(CVE-2005-2090)

Tomcat 允許將各種字元作為路徑分隔符號使用。如果在某些 Proxy 之後使用 Tomcat，並將 Tomcat 設定為只 Proxy 某些內容，攻擊者可建構可解除內容限制的 HTTP 要求，並可能存取未 Proxy 的內容。
(CVE-2007-0450)

在範例 webapp 中發佈的 implict-objects.jsp 檔案顯示了一些未篩選的標頭值。如果能夠存取 JSP 範例，此瑕疵可允許遠端攻擊者執行跨網站指令碼攻擊。(CVE-2006-7195)