Oracle Solaris 第三方修補程式更新：tomcat (multiple_vulnerabilities_in_tomcat)

medium Nessus Plugin ID 80792

語系：

概要

遠端 Solaris 系統缺少一個第三方軟體的安全性修補程式。

說明

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

- 6.0.37 之前的 6.x 版和 7.0.30 之前的 7.x 版 Apache Tomcat，並未正確處理區塊傳輸編碼中的區塊延伸模組，進而允許遠端攻擊者藉由串流資料來造成拒絕服務。(CVE-2012-3544)

- Apache Tomcat 6.0.21 至 6.0.36 版和 7.0.33 之前的 7.x 版之表單驗證功能中的 java/org/apache/catalina/authenticator/FormAuthenticator .java，未正確處理驗證需求和工作階段之間的關係，進而允許遠端攻擊者在完成登入表單 (工作階段固定攻擊的變體) 期間，藉由傳送要求將此要求插入工作階段中。
(CVE-2013-2067)