現已提供適用於 Red Hat Enterprise Linux 5 和 6 之 JBoss Enterprise Web Server 1.0.2 的更新版 tomcat5 和 tomcat6 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Apache Tomcat 是適用於 Java Servlet 和 JavaServer Pages (JSP) 技術的 Servlet 容器。

在 tomcat5 和 tomcat6 init 指令碼處理 tomcat5-initd.log 和 tomcat6-initd.log 記錄檔的方式中發現一個瑕疵。在 Tomcat 上部署的惡意 Web 應用程式可利用此瑕疵執行符號連結攻擊，以便將任意系統檔案的擁有權變更為 tomcat 使用者的擁有權，讓他們將其權限提升為 root。(CVE-2013-1976)

注意：透過此更新，tomcat5-initd.log 和 tomcat6-initd.log 會移至 /var/log/ 目錄。

Red Hat 感謝 Imperial College London 的 Simon Fayer 報告此問題。

警告：套用更新之前，請先備份現有的 JBoss Enterprise Web Server 安裝 (包括所有應用程式和組態檔)。

Tomcat 的使用者應升級至這些更新版套件，其可解決這個問題。必須重新啟動 Tomcat，此更新才能生效。

此 tomcat6 更新可修正：

- apache-tomcat-CVE-2012-3544.patch。(bnc#831119)

- 使用 chown --no-dereference 來防止記錄上發生符號連結攻擊 (bnc#822177#c7/防止 CVE-2013-1976)

-  修正產生格式錯誤之類別路徑的 tomcat init 指令碼 (http://youtrack.jetbrains.com/issue/JT-18545 ) bnc#804992 (來自 m407 的修補程式)

- 修正 init 指令碼中的錯字。(bnc#768772)

- 複製所有 shell 指令碼 (bnc#818948)

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 tomcat5 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Apache Tomcat 是適用於 Java Servlet 和 JavaServer Pages (JSP) 技術的 Servlet 容器。

在 tomcat5 init 指令碼處理 catalina.out 記錄檔的方式中發現一個瑕疵。在 Tomcat 上部署的惡意 Web 應用程式可利用此瑕疵執行符號連結攻擊，以便將任意系統檔案的擁有權變更為 tomcat 使用者的擁有權，讓他們將其權限提升為 root。(CVE-2013-1976)

注意：透過此更新，/var/log/tomcat5/catalina.out 會移至 /var/log/tomcat5-initd.log 檔案。

Red Hat 感謝 Imperial College London 的 Simon Fayer 報告此問題。

建議 Tomcat 使用者升級至這些更新版套件，以更正此問題。必須重新啟動 Tomcat，此更新才能生效。

在 tomcat5 init 指令碼處理 catalina.out 記錄檔的方式中發現一個瑕疵。在 Tomcat 上部署的惡意 Web 應用程式可利用此瑕疵執行符號連結攻擊，以便將任意系統檔案的擁有權變更為 tomcat 使用者的擁有權，讓他們將其權限提升為 root。(CVE-2013-1976)

注意：透過此更新，/var/log/tomcat5/catalina.out 會移至 /var/log/tomcat5-initd.log 檔案。

必須重新啟動 Tomcat，此更新才能生效。

在 tomcat6 init 指令碼處理 tomcat6-initd.log 記錄檔的方式中發現一個瑕疵。在 Tomcat 上部署的惡意 Web 應用程式可利用此瑕疵執行符號連結攻擊，以便將任意系統檔案的擁有權變更為 tomcat 使用者的擁有權，讓他們將其權限提升為 root。(CVE-2013-1976)

注意：透過此更新，會將 tomcat6-initd.log 從 /var/log/tomcat6/ 移至 /var/log/ 目錄。

據發現，SLSA-2013:0623 更新並未正確修正 CVE-2012-5887，亦即 Tomcat 摘要式驗證實作中的弱點。在某些情況下，遠端攻擊者可利用此瑕疵，執行重播攻擊。此外，此問題也會讓使用者無法使用摘要式驗證進行驗證。(CVE-2013-2051)

必須重新啟動 Tomcat，此更新才能生效。

Tomcat 已更新，可修正安全性問題和錯誤：CVE-2013-1976：
避免啟動 tomcat 伺服器期間的潛在符號連結爭用，在此爭用情況下，取得 tomcat chroot 之存取權的本機攻擊者可將權限提升為 root。

CVE-2013-2067：
Apache Tomcat 之表單驗證功能中的 java/org/apache/catalina/authenticator/FormAuthenticator.java 並未正確處理驗證需求和工作階段之間的關係，進而允許遠端攻擊者在完成登入表單 (工作階段固定攻擊的變體) 期間，藉由傳送要求將此要求插入工作階段中。

CVE-2012-3544：Tomcat 受到一個區塊傳輸編碼延伸大小拒絕服務弱點影響。

下列錯誤也已經修正：

- 修正產生格式錯誤之類別路徑的 tomcat init 指令碼 (http://youtrack.jetbrains.com/issue/JT-18545) bnc#804992

來自 Red Hat 安全性公告 2013:0870：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 tomcat5 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Apache Tomcat 是適用於 Java Servlet 和 JavaServer Pages (JSP) 技術的 Servlet 容器。

在 tomcat5 init 指令碼處理 catalina.out 記錄檔的方式中發現一個瑕疵。在 Tomcat 上部署的惡意 Web 應用程式可利用此瑕疵執行符號連結攻擊，以便將任意系統檔案的擁有權變更為 tomcat 使用者的擁有權，讓他們將其權限提升為 root。(CVE-2013-1976)

注意：透過此更新，/var/log/tomcat5/catalina.out 會移至 /var/log/tomcat5-initd.log 檔案。

Red Hat 感謝 Imperial College London 的 Simon Fayer 報告此問題。

建議 Tomcat 使用者升級至這些更新版套件，以更正此問題。必須重新啟動 Tomcat，此更新才能生效。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 tomcat6 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Apache Tomcat 是適用於 Java Servlet 和 JavaServer Pages (JSP) 技術的 Servlet 容器。

在 tomcat6 init 指令碼處理 tomcat6-initd.log 記錄檔的方式中發現一個瑕疵。在 Tomcat 上部署的惡意 Web 應用程式可利用此瑕疵執行符號連結攻擊，以便將任意系統檔案的擁有權變更為 tomcat 使用者的擁有權，讓他們將其權限提升為 root。(CVE-2013-1976)

注意：透過此更新，會將 tomcat6-initd.log 從 /var/log/tomcat6/ 移至 /var/log/ 目錄。

據發現，RHSA-2013:0623 更新並未正確修正 CVE-2012-5887，亦即 Tomcat 摘要式驗證實作中的弱點。在某些情況下，遠端攻擊者可利用此瑕疵，執行重播攻擊。此外，此問題也會讓使用者無法使用摘要式驗證進行驗證。(CVE-2013-2051)

Red Hat 要感謝 Imperial College London 的 Simon Fayer 報告 CVE-2013-1976 問題。

建議 Tomcat 使用者升級至這些更新版套件，以更正這些問題。必須重新啟動 Tomcat，此更新才能生效。

(1) tomcat5、(2) tomcat6 和 (3) tomcat7 init 指令碼在 Tomcat for JBoss Enterprise Web Server 1.0.2 和 2.0.0，以及 Red Hat Enterprise Linux 5 和 6 的 RPM 發行版本中使用時，允許本機使用者透過 (a) tomcat5-initd.log、(b) tomcat6-initd.log、(c) catalina.out 或 (d) tomcat7-initd.log 上的符號連結攻擊，變更任意檔案的擁有權。

來自 Red Hat 安全性公告 2013:0869：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 tomcat6 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Apache Tomcat 是適用於 Java Servlet 和 JavaServer Pages (JSP) 技術的 Servlet 容器。

在 tomcat6 init 指令碼處理 tomcat6-initd.log 記錄檔的方式中發現一個瑕疵。在 Tomcat 上部署的惡意 Web 應用程式可利用此瑕疵執行符號連結攻擊，以便將任意系統檔案的擁有權變更為 tomcat 使用者的擁有權，讓他們將其權限提升為 root。(CVE-2013-1976)

注意：透過此更新，會將 tomcat6-initd.log 從 /var/log/tomcat6/ 移至 /var/log/ 目錄。

據發現，RHSA-2013:0623 更新並未正確修正 CVE-2012-5887，亦即 Tomcat 摘要式驗證實作中的弱點。在某些情況下，遠端攻擊者可利用此瑕疵，執行重播攻擊。此外，此問題也會讓使用者無法使用摘要式驗證進行驗證。(CVE-2013-2051)

Red Hat 要感謝 Imperial College London 的 Simon Fayer 報告 CVE-2013-1976 問題。

建議 Tomcat 使用者升級至這些更新版套件，以更正這些問題。必須重新啟動 Tomcat，此更新才能生效。

Tomcat 已更新，可修正兩個安全性問題：CVE-2013-1976：避免啟動 tomcat 伺服器期間的潛在符號連結爭用，在此爭用情況下，取得對 tomcat chroot 之存取權的本機攻擊者可能將權限提升為 root。

CVE-2013-2071：
Apache Tomcat 7.x 中的 java/org/apache/catalina/core/AsyncContextImpl.java 未正確處理應用程式中 AsyncListener 的 RuntimeException 擲回，進而允許內容相依的攻擊者透過記錄所處理要求的應用程式，有機會取得用於其他應用程式的敏感要求資訊。

更新版 tomcat6 套件可修正安全性弱點：

據發現，Tomcat 無法正確處理使用區塊傳輸編碼提交的某些要求。遠端攻擊者可利用此瑕疵造成 Tomcat 伺服器停止回應，進而導致拒絕服務 (CVE-2012-3544)。

在 Oracle Java SE 7 Update 21 與之前版本、6 Update 45 與之前版本，以及 5.0 Update 45 與之前版本；JavaFX 2.2.21 與之前版本；以及 OpenJDK 7 中，Javadoc 元件內存有一個框架插入問題，允許遠端攻擊者透過與 Javadoc 相關的未知向量影響完整性 (CVE-2013-1571)。

在 tomcat6 init 指令碼處理 tomcat6-initd.log 記錄檔的方式中發現一個瑕疵。Tomcat 上部署的惡意 Web 應用程式可利用此瑕疵執行符號連結攻擊，將任意系統檔案的擁有權變更為 tomcat 使用者的擁有權，使其得以將權限提升為 root (CVE-2013-1976)。

據發現，Tomcat 並未正確處理特定驗證要求。遠端攻擊者可能利用此瑕疵，插入能以受害者認證執行的要求 (CVE-2013-2067)。

注意：透過此更新，會將 tomcat6-initd.log 從 /var/log/tomcat6/ 移至 /var/log/ 目錄。

現已提供適用於 Red Hat Enterprise Linux 5 和 6 之 JBoss Enterprise Web Server 2.0.0 的更新版 tomcat6 和 tomcat7 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Apache Tomcat 是適用於 Java Servlet 和 JavaServer Pages (JSP) 技術的 Servlet 容器。

在 tomcat6 和 tomcat7 init 指令碼處理 tomcat6-initd.log 和 tomcat7-initd.log 記錄檔的方式中發現一個瑕疵。在 Tomcat 上部署的惡意 Web 應用程式可利用此瑕疵執行符號連結攻擊，以便將任意系統檔案的擁有權變更為 tomcat 使用者的擁有權，讓他們將其權限提升為 root。(CVE-2013-1976)

注意：透過此更新，tomcat6-initd.log 和 tomcat7-initd.log 會移至 /var/log/ 目錄。

Red Hat 感謝 Imperial College London 的 Simon Fayer 報告此問題。

警告：套用更新之前，請先備份現有的 JBoss Enterprise Web Server 安裝 (包括所有應用程式和組態檔)。

Tomcat 的使用者應升級至這些更新版套件，其可解決這個問題。必須重新啟動 Tomcat，此更新才能生效。

ID	名稱	產品	系列	已發布	已更新	嚴重性
66690	RHEL 5 / 6：tomcat5 和 tomcat6 (RHSA-2013:0872)	Nessus	Red Hat Local Security Checks	2013/5/30	2021/1/14	medium
69458	SuSE 11.2 / 11.3 安全性更新：tomcat6 (SAT 修補程式編號 8155 / 8156)	Nessus	SuSE Local Security Checks	2013/8/23	2021/1/19	medium
66661	RHEL 5：tomcat5 (RHSA-2013:0870)	Nessus	Red Hat Local Security Checks	2013/5/29	2021/1/14	medium
66664	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 tomcat5	Nessus	Scientific Linux Local Security Checks	2013/5/29	2021/1/14	medium
66665	Scientific Linux 安全性更新：SL6.x 上的 tomcat6 (noarch)	Nessus	Scientific Linux Local Security Checks	2013/5/29	2021/1/14	medium
75107	openSUSE 安全性更新：tomcat (openSUSE-SU-2013:1307-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
68828	Oracle Linux 5：tomcat5 (ELSA-2013-0870)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
66674	CentOS 6：tomcat6 (CESA-2013:0869)	Nessus	CentOS Local Security Checks	2013/5/30	2021/1/4	medium
66675	CentOS 5：tomcat5 (CESA-2013:0870)	Nessus	CentOS Local Security Checks	2013/5/30	2021/1/4	medium
69754	Amazon Linux AMI：tomcat6 (ALAS-2013-196)	Nessus	Amazon Linux Local Security Checks	2013/9/4	2018/4/18	medium
66660	RHEL 6：tomcat6 (RHSA-2013:0869)	Nessus	Red Hat Local Security Checks	2013/5/29	2021/1/14	medium
68827	Oracle Linux 6：tomcat6 (ELSA-2013-0869)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
75106	openSUSE 安全性更新：tomcat (openSUSE-SU-2013:1306-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
72595	Mandriva Linux 安全性公告：tomcat6 (MDVSA-2014:042)	Nessus	Mandriva Local Security Checks	2014/2/20	2021/1/6	medium
76236	RHEL 5 / 6：JBoss Web Server (RHSA-2013:0871)	Nessus	Red Hat Local Security Checks	2014/6/26	2021/1/14	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium