From Red Hat Security Advisory 2010:0580 :

Updated tomcat5 packages that fix multiple security issues are now available for Red Hat Enterprise Linux 5.

The Red Hat Security Response Team has rated this update as having important security impact. Common Vulnerability Scoring System (CVSS) base scores, which give detailed severity ratings, are available for each vulnerability from the CVE links in the References section.

Apache Tomcat is a servlet container for the Java Servlet and JavaServer Pages (JSP) technologies.

A flaw was found in the way Tomcat handled the Transfer-Encoding header in HTTP requests. A specially crafted HTTP request could prevent Tomcat from sending replies, or cause Tomcat to return truncated replies, or replies containing data related to the requests of other users, for all subsequent HTTP requests. (CVE-2010-2227)

The Tomcat security update RHSA-2009:1164 did not, unlike the erratum text stated, provide a fix for CVE-2009-0781, a cross-site scripting (XSS) flaw in the examples calendar application. With some web browsers, remote attackers could use this flaw to inject arbitrary web script or HTML via the 'time' parameter. (CVE-2009-2696)

Two directory traversal flaws were found in the Tomcat deployment process. A specially crafted WAR file could, when deployed, cause a file to be created outside of the web root into any directory writable by the Tomcat user, or could lead to the deletion of files in the Tomcat host's work directory. (CVE-2009-2693, CVE-2009-2902)

Users of Tomcat should upgrade to these updated packages, which contain backported patches to resolve these issues. Tomcat must be restarted for this update to take effect.

The remote VMware ESX / ESXi host is missing a security-related patch.
It is, therefore, affected by multiple vulnerabilities, including remote code execution vulnerabilities, in several third-party components and libraries :

  - Apache Tomcat 
  - Apache Tomcat Manager
  - cURL 
  - Java Runtime Environment (JRE)
  - Kernel 
  - Microsoft SQL Express
  - OpenSSL
  - pam_krb5

Tomcat が HTTP リクエストの Transfer-Encoding ヘッダーを処理する方法に欠陥が見つかりました。特別に細工された HTTP リクエストが、その後の全ての HTTP リクエストに関して、Tomcat による返信を妨害したり、 Tomcat が切り捨てられた応答を返したり、他のユーザーのリクエストに関連するデータを含めて返信したりする可能性があります。（CVE-2010-2227）

エラータテキストの記述とは異なり、Tomcat セキュリティ更新 RHSA-2009:1164 は、サンプルカレンダーアプリケーションのクロスサイトスクリプティング（XSS）の欠陥、CVE-2009-0781 の修正を提供しませんでした。一部の Web ブラウザで、リモートの攻撃者がこの欠陥を利用して、「time」パラメーターを介して任意の Web スクリプトまたは HTML を注入する可能性があります。（CVE-2009-2696）

Tomcat のデプロイメントプロセスに 2 つのディレクトリトラバーサルの欠陥が見つかりました。特別に細工された WAR ファイルが配備された場合、 Web root 外部の Tomcat ユーザーが書き込むことができる任意のディレクトリ内にファイルが作成されたり、Tomcat ホストの作業ディレクトリ内のファイルが削除されたりすることがあります。（CVE-2009-2693、CVE-2009-2902）

この更新を有効にするには、Tomcat を再起動する必要があります。

リモートホストが、GLSA-201206-24 で説明されている脆弱性の影響を受けます（Apache Tomcat：複数の脆弱性）

Apache Tomcat に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

この脆弱性により、攻撃者が、サービス拒否を引き起こしたり、セッションをハイジャックしたり、認証をバイパスしたり、Web スクリプトを注入したり、有効なユーザー名を列挙したり、任意のファイルを読み取り、変更および上書きしたり、意図されたアクセス制限をバイパスしたり、作業ディレクトリのファイルを削除したり、サーバーのホスト名や IP を突き止めたり、ファイルや HTTP ヘッダーの読み取り権限をバイパスしたり、意図された作業ディレクトリ外のファイルを読み書きしたり、ログファイルを読み取ることで機密情報を取得することが可能です。
 回避策：

現時点で、既知の回避策はありません。

自己報告されたバージョン番号によると、リモートホストは、複数の脆弱性による影響を受けるバージョンの Apache Tomcat を実行しています：

  - WARファイルを配置するとき、WARファイルがディレクトリトラバーサルを試みるか確認されません。これにより、攻撃者はWeb root外に任意のコンテンツを作成できます。（CVE-2009-2693）

  - デフォルトでは、Tomcat はホストの appBase にあるディレクトリを自動的に配置します。これにより、通常は1つ以上のセキュリティ制限によって保護されているファイルが、それらのセキュリティ制限なしで配置される可能性があります。（CVE-2009-2901）

  - WARファイルを配置するとき、WARファイル名がディレクトリトラバーサルの試みに対して確認されません。これにより、攻撃者はホストの作業ディレクトリの現在のコンテンツを削除できることがあります。（CVE-2009-2902）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストが、バージョン 10.6.3 より前の Mac OS X 10.6.x を実行しています。

Mac OS X 10.6.3 は以下の製品のセキュリティ修復を含んでいます：

- AFP Server
 - Apache
 - CoreAudio
 - CoreMedia
 - CoreTypes
 - CUPS
 - DesktopServices
 - Disk Images
 - Directory Services
 - Dovecot
 - Event Monitor
 - FreeRADIUS
 - FTP Server
 - iChat Server
 - ImageIO
 - Image RAW
 - Libsystem
 - Mail
 - MySQL
 - OS Services
 - Password Server
 - PHP
 - Podcast Producer
 - Preferences
 - PS Normalizer
 - QuickTime
 - Ruby
 - Server Admin
 - SMB
 - Tomcat
 - Wiki Server
 - X11

この tomcat5/6 の更新は以下を修正します：

- CVE-2009-2693：CVSS v2 ベーススコア：5.8 CVE-2009-2902：
CVSS v2 ベーススコア：4.3 ディレクトリトラバーサルの脆弱性により、リモートの攻撃者は、特別に細工された WAR ファイルを介して任意のファイル/ディレクトリを作成または上書きできました。

- CVE-2009-2901：CVSS v2 ベーススコア：4.3 autoDeploy が有効な場合、自動展開プロセスが失敗した展開解除で残っている appBase ファイルを展開しました。これにより、リモートの攻撃者が HTTP リクエストを介して意図した認証要件をバイパスできる場合があります。

- CVE-2008-5515：CVSS v2 ベーススコア：5.0 RequestDispatcher メソッドを使用する際、リモートの攻撃者が意図したアクセス制限をバイパスし、ディレクトリトラバーサル攻撃を実行することが可能でした。

この tomcat5/6 の更新は、以下を修正します：



CVE-2009-2693：CVSS v2 ベーススコア：5.8 CVE-2009-2902：CVSS v2 ベーススコア：4.3 ディレクトリトラバーサルの脆弱性により、リモートの攻撃者は、特別に細工された WAR ファイルを通じて、任意のファイル/ディレクトリを作成または上書きすることが可能でした。
 CVE-2009-2901：CVSS v2 ベーススコア：4.3 autoDeploy が有効な場合、自動展開プロセスが失敗した展開解除で残っている appBase ファイルを展開しました。これにより、リモートの攻撃者が HTTP リクエストを介して意図した認証要件をバイパスできる場合があります。

- bnc#793394 を修正します - セキュリティ制約のバイパス（CVE-2012-3546）

- apache-tomcat-CVE-2012-3546.patch http://svn.apache.org/viewvc?view=revision&revision=1381035

- bnc#793391 を修正します - CSRF 防止フィルターのバイパス（CVE-2012-4431）

- apache-tomcat-CVE-2012-4431.patch http://svn.apache.org/viewvc?view=revision&revision=1394456

- slowloris DoS を保護する方法を README.SUSE で文書化します（CVE-2012-5568/bnc#791679）

- bnc#791423 を修正します - cnonce 追跡の脆弱性（CVE-2012-5885）bnc#791424 - 認証キャッシングの脆弱性（CVE-2012-5886）bnc#791426 - stale nonce の脆弱性（CVE-2012-5887）

- apache-tomcat-CVE-2009-2693-CVE-2009-2901-CVE-2009-2902。
 パッチ http://svn.apache.org/viewvc?view=revision&revision=1380829

- bnc#789406 を修正 - 大きなヘッダーを持つリクエストによる HTTP NIO コネクタ OOM DoS（CVE-2012-2733）

- http://svn.apache.org/viewvc?view=revision&revision=1356208

Red Hat セキュリティアドバイザリ 2010:0580 から：

複数のセキュリティ問題を解決する更新済みの tomcat5 パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Apache Tomcat は、Java サーブレットおよび JavaServer Pages（JSP）技術のサーブレットコンテナです。

Tomcat が HTTP リクエストの Transfer-Encoding ヘッダーを処理する方法に欠陥が見つかりました。特別に細工された HTTP リクエストが、その後の全ての HTTP リクエストに関して、Tomcat による返信を妨害したり、 Tomcat が切り捨てられた応答を返したり、他のユーザーのリクエストに関連するデータを含めて返信したりする可能性があります。(CVE-2010-2227)

エラータテキストの記述とは異なり、Tomcat セキュリティ更新 RHSA-2009:1164 は、サンプルカレンダーアプリケーションのクロスサイトスクリプティング（XSS）の欠陥、CVE-2009-0781 の修正を提供しませんでした。一部の Web ブラウザで、リモートの攻撃者がこの欠陥を利用して、「time」パラメーターを介して任意の Web スクリプトまたは HTML を注入する可能性があります。(CVE-2009-2696)

Tomcat のデプロイメントプロセスに 2 つのディレクトリトラバーサルの欠陥が見つかりました。特別に細工された WAR ファイルが配備された場合、 Web root 外部の Tomcat ユーザーが書き込むことができる任意のディレクトリ内にファイルが作成されたり、Tomcat ホストの作業ディレクトリ内のファイルが削除されたりすることがあります。（CVE-2009-2693、 CVE-2009-2902）

Tomcat のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、Tomcat を再起動する必要があります。

複数のセキュリティ問題を解決する更新済みの tomcat5 パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Apache Tomcat は、Java サーブレットおよび JavaServer Pages（JSP）技術のサーブレットコンテナです。

Tomcat が HTTP リクエストの Transfer-Encoding ヘッダーを処理する方法に欠陥が見つかりました。特別に細工された HTTP リクエストが、その後の全ての HTTP リクエストに関して、Tomcat による返信を妨害したり、 Tomcat が切り捨てられた応答を返したり、他のユーザーのリクエストに関連するデータを含めて返信したりする可能性があります。（CVE-2010-2227）

エラータテキストの記述とは異なり、Tomcat セキュリティ更新 RHSA-2009:1164 は、サンプルカレンダーアプリケーションのクロスサイトスクリプティング（XSS）の欠陥、CVE-2009-0781 の修正を提供しませんでした。一部の Web ブラウザで、リモートの攻撃者がこの欠陥を利用して、「time」パラメーターを介して任意の Web スクリプトまたは HTML を注入する可能性があります。（CVE-2009-2696）

Tomcat のデプロイメントプロセスに 2 つのディレクトリトラバーサルの欠陥が見つかりました。特別に細工された WAR ファイルが配備された場合、 Web root 外部の Tomcat ユーザーが書き込むことができる任意のディレクトリ内にファイルが作成されたり、Tomcat ホストの作業ディレクトリ内のファイルが削除されたりすることがあります。（CVE-2009-2693、CVE-2009-2902）

Tomcat のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、Tomcat を再起動する必要があります。

リモートホストは、セキュリティ更新 2010-002 を適用していないバージョンの Mac OS X 10.5 を実行しています。

このセキュリティ更新には以下の製品の修正が含まれます：

- AppKit
 - Application Firewall
 - AFP Server
 - Apache
 - ClamAV
 - CoreTypes
 - CUPS
 - curl
 - Cyrus IMAP
 - Cyrus SASL
 - Disk Images
 - Directory Services
 - Event Monitor
 - FreeRADIUS
 - FTP Server
 - iChat Server
 - Image RAW
 - Libsystem
 - Mail
 - Mailman
 - OS Services
 - Password Server
 - perl
 - PHP
 - PS Normalizer
 - Ruby
 - Server Admin
 - SMB
 - Tomcat
 - unzip
 - vim
 - Wiki Server
 - X11
 - xar

リモートの VMware ESX / ESXi ホストにセキュリティ関連のパッチがありません。
したがって、いくつかのサードパーティのコンポーネントとライブラリで、リモートコードの実行の脆弱性を含む複数の脆弱性による影響を受けます：

- Apache Tomcat 
 - Apache Tomcat Manager
 - cURL 
 - Java Runtime Environment (JRE)
 - Kernel 
 - Microsoft SQL Express
 - OpenSSL
 - pam_krb5

According to its self-reported version number, the remote host is running a version of Apache Tomcat that is affected by multiple vulnerabilities:

 - When deploying WAR files, the WAR files are not checked for directory traversal attempts which could allow an attacker to create arbitrary content outside of the web root. (CVE-2009-2693)

 - By default, Tomcat automatically deploys any directories placed in a host's appBase. This could lead to files which are normally protected by one or more security constraints being deployed without those security constraints. (CVE-2009-2901)

 - When deploying WAR files, the WAR file names are not checked for directory traversal attempts which could allow an attacker to caused the deletion of the current contents of the host's work directory. (CVE-2009-2902).

Note that Nessus Network Monitor has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote host is running a version of Mac OS X 10.6 that is older than version 10.6.3.  Mac OS X 10.6.3 contains security fixes for the following products :

  - AFP Server

  - Apache

  - CoreAudio

  - CoreMedia

  - CoreTypes

  - CUPS

  - DesktopServices

  - Disk Images

  - Directory Services

  - Dovecot

  - Event Monitor

  - FreeRADIUS

  - FTP Server

  - iChat Server

  - ImageIO

  - Image RAW

  - Libsystem

  - Mail

  - MySQL

  - OS Services

  - Password Server

  - PHP

  - Podcast Producer

  - Preferences

  - PS Normalizer

  - QuickTime

  - Ruby

  - Server Admin

  - SMB

  - Tomcat

  - Wiki Server

  - X11

The version of Apache Tomcat installed on the remote host is earlier than 5.5.29, or 6.0.24.  Such versions are potentially affected by multiple vulnerabilities : 

  - When deploying WAR files, the WAR files are not checked for directory traversal attempts.  This allows an attacker to create arbitrary content outside of the web root by including entries such as '../../bin/catalina.sh' in the WAR. (CVE-2009-2693)

  - By default, Tomcat automatically deploys any directories placed in a host's appBase.  Depending on circumstances, files normally protected by one or more security constraints may be deployed without those security constraints, making them accessible without authentication. (CVE-2009-2901)

  - When deploying WAR files, the WAR file names are not checked for directory traversal attempts, which could lead to the deletion of arbitrary files in the host's work directory. (CVE-2009-2902)

ID	名稱	產品	系列	已發布	已更新	嚴重性
68076	Oracle Linux 5 : tomcat5 (ELSA-2010-0580)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
89674	VMware ESX / ESXi Third-Party Libraries Multiple Vulnerabilities (VMSA-2011-0003) (remote check)	Nessus	Misc.	2016/3/4	2022/5/25	high
60828	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の tomcat5	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
59677	GLSA-201206-24：Apache Tomcat：複数の脆弱性	Nessus	Gentoo Local Security Checks	2012/6/25	2021/1/6	medium
44314	Apache Tomcat の WAR デプロイメントの複数の脆弱性	Nessus	Web Servers	2010/1/26	2024/5/6	medium
45372	Mac OS X 10.6.x < 10.6.3 の複数の脆弱性	Nessus	MacOS X Local Security Checks	2010/3/29	2024/5/28	critical
45462	openSUSE セキュリティ更新：tomcat6（tomcat6-2000）	Nessus	SuSE Local Security Checks	2010/4/9	2021/1/14	medium
45472	SuSE セキュリティ更新：Tomcat 5 のセキュリティ更新（tomcat5-6841）	Nessus	SuSE Local Security Checks	2010/4/9	2021/1/14	medium
74854	openSUSE セキュリティ更新：tomcat6（openSUSE-SU-2012:1700-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
68076	Oracle Linux 5：tomcat5（ELSA-2010-0580）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
48218	CentOS 5：tomcat5（CESA-2010:0580）	Nessus	CentOS Local Security Checks	2010/8/3	2021/1/4	medium
48231	RHEL 5：tomcat5（RHSA-2010:0580）	Nessus	Red Hat Local Security Checks	2010/8/3	2021/1/14	medium
45373	Mac OS X 複数の脆弱性（セキュリティ更新 2010-002）	Nessus	MacOS X Local Security Checks	2010/3/29	2024/5/28	critical
45468	openSUSE セキュリティ更新：tomcat6（tomcat6-2000）	Nessus	SuSE Local Security Checks	2010/4/9	2021/1/14	medium
89674	VMware ESX/ESXi サードパーティライブラリの複数の脆弱性（VMSA-2011-0003）（remote check）	Nessus	Misc.	2016/3/4	2022/5/25	high
5327	Apache Tomcat 5.5.x < 5.5.29 / 6.0.x < 6.0.24 WAR Deployment Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	2009/1/25	2019/3/6	medium
5489	Mac OS X < 10.6.3 Multiple Vulnerabilities	Nessus Network Monitor	Generic	2010/3/30	2019/3/6	critical
800619	Apache Tomcat < 5.5.29 / 6.0.24	Log Correlation Engine	Web Servers	2009/1/25		medium

偵測

搜尋 Plugin

medium

high

medium

medium

medium

critical

medium

medium

medium

medium

medium

medium

critical

medium

high

medium

critical

medium