Tomcat が HTTP リクエストの Transfer-Encoding ヘッダーを処理する方法に欠陥が見つかりました。特別に細工された HTTP リクエストが、その後の全ての HTTP リクエストに関して、Tomcat による返信を妨害したり、 Tomcat が切り捨てられた応答を返したり、他のユーザーのリクエストに関連するデータを含めて返信したりする可能性があります。（CVE-2010-2227）

エラータテキストの記述とは異なり、Tomcat セキュリティ更新 RHSA-2009:1164 は、サンプルカレンダーアプリケーションのクロスサイトスクリプティング（XSS）の欠陥、CVE-2009-0781 の修正を提供しませんでした。一部の Web ブラウザで、リモートの攻撃者がこの欠陥を利用して、「time」パラメーターを介して任意の Web スクリプトまたは HTML を注入する可能性があります。（CVE-2009-2696）

Tomcat のデプロイメントプロセスに 2 つのディレクトリトラバーサルの欠陥が見つかりました。特別に細工された WAR ファイルが配備された場合、 Web root 外部の Tomcat ユーザーが書き込むことができる任意のディレクトリ内にファイルが作成されたり、Tomcat ホストの作業ディレクトリ内のファイルが削除されたりすることがあります。（CVE-2009-2693、CVE-2009-2902）

この更新を有効にするには、Tomcat を再起動する必要があります。

- fix bnc#793394 - bypass of security constraints     (CVE-2012-3546)

  - apache-tomcat-CVE-2012-3546.patch     http://svn.apache.org/viewvc?view=revision&revision=1381     035

  - fix bnc#793391 - bypass of CSRF prevention filter     (CVE-2012-4431)

  - apache-tomcat-CVE-2012-4431.patch     http://svn.apache.org/viewvc?view=revision&revision=1394     456

  - document how to protect against slowloris DoS     (CVE-2012-5568/bnc#791679) in README.SUSE

  - fixes bnc#791423 - cnonce tracking weakness     (CVE-2012-5885) bnc#791424 - authentication caching     weakness (CVE-2012-5886) bnc#791426 - stale nonce     weakness (CVE-2012-5887)

  -     apache-tomcat-CVE-2009-2693-CVE-2009-2901-CVE-2009-2902.
    patch     http://svn.apache.org/viewvc?view=revision&revision=1380     829

  - fix bnc#789406 - HTTP NIO connector OOM DoS via a     request with large headers (CVE-2012-2733)

  - http://svn.apache.org/viewvc?view=revision&revision=1356208

This update of tomcat5/6 fixes :

  - CVE-2009-2693: CVSS v2 Base Score: 5.8 CVE-2009-2902:
    CVSS v2 Base Score: 4.3 Directory traversal     vulnerability allowed remote attackers to create or     overwrite arbitrary files/dirs with a specially crafted     WAR file.

  - CVE-2009-2901: CVSS v2 Base Score: 4.3 When autoDeploy     is enabled the autodeployment process deployed appBase     files that remain from a failed undeploy, which might     allow remote attackers to bypass intended authentication     requirements via HTTP requests.

  - CVE-2008-5515: CVSS v2 Base Score: 5.0 When using the     RequestDispatcher method, i was possible for remote     attackers to bypass intended access restrictions and     conduct directory traversal attacks.

The remote host is running a version of Mac OS X 10.5 that does not have Security Update 2010-002 applied.

This security update contains fixes for the following products :

  - AppKit
  - Application Firewall
  - AFP Server
  - Apache
  - ClamAV
  - CoreTypes
  - CUPS
  - curl
  - Cyrus IMAP
  - Cyrus SASL
  - Disk Images
  - Directory Services
  - Event Monitor
  - FreeRADIUS
  - FTP Server
  - iChat Server
  - Image RAW
  - Libsystem
  - Mail
  - Mailman
  - OS Services
  - Password Server
  - perl
  - PHP
  - PS Normalizer
  - Ruby
  - Server Admin
  - SMB
  - Tomcat
  - unzip
  - vim
  - Wiki Server
  - X11
  - xar

Updated tomcat5 packages that fix multiple security issues are now available for Red Hat Enterprise Linux 5.

The Red Hat Security Response Team has rated this update as having important security impact. Common Vulnerability Scoring System (CVSS) base scores, which give detailed severity ratings, are available for each vulnerability from the CVE links in the References section.

Apache Tomcat is a servlet container for the Java Servlet and JavaServer Pages (JSP) technologies.

A flaw was found in the way Tomcat handled the Transfer-Encoding header in HTTP requests. A specially crafted HTTP request could prevent Tomcat from sending replies, or cause Tomcat to return truncated replies, or replies containing data related to the requests of other users, for all subsequent HTTP requests. (CVE-2010-2227)

The Tomcat security update RHSA-2009:1164 did not, unlike the erratum text stated, provide a fix for CVE-2009-0781, a cross-site scripting (XSS) flaw in the examples calendar application. With some web browsers, remote attackers could use this flaw to inject arbitrary web script or HTML via the 'time' parameter. (CVE-2009-2696)

Two directory traversal flaws were found in the Tomcat deployment process. A specially crafted WAR file could, when deployed, cause a file to be created outside of the web root into any directory writable by the Tomcat user, or could lead to the deletion of files in the Tomcat host's work directory. (CVE-2009-2693, CVE-2009-2902)

Users of Tomcat should upgrade to these updated packages, which contain backported patches to resolve these issues. Tomcat must be restarted for this update to take effect.

The remote VMware ESX / ESXi host is missing a security-related patch.
It is, therefore, affected by multiple vulnerabilities, including remote code execution vulnerabilities, in several third-party components and libraries :

  - Apache Tomcat 
  - Apache Tomcat Manager
  - cURL 
  - Java Runtime Environment (JRE)
  - Kernel 
  - Microsoft SQL Express
  - OpenSSL
  - pam_krb5

From Red Hat Security Advisory 2010:0580 :

Updated tomcat5 packages that fix multiple security issues are now available for Red Hat Enterprise Linux 5.

The Red Hat Security Response Team has rated this update as having important security impact. Common Vulnerability Scoring System (CVSS) base scores, which give detailed severity ratings, are available for each vulnerability from the CVE links in the References section.

Apache Tomcat is a servlet container for the Java Servlet and JavaServer Pages (JSP) technologies.

A flaw was found in the way Tomcat handled the Transfer-Encoding header in HTTP requests. A specially crafted HTTP request could prevent Tomcat from sending replies, or cause Tomcat to return truncated replies, or replies containing data related to the requests of other users, for all subsequent HTTP requests. (CVE-2010-2227)

The Tomcat security update RHSA-2009:1164 did not, unlike the erratum text stated, provide a fix for CVE-2009-0781, a cross-site scripting (XSS) flaw in the examples calendar application. With some web browsers, remote attackers could use this flaw to inject arbitrary web script or HTML via the 'time' parameter. (CVE-2009-2696)

Two directory traversal flaws were found in the Tomcat deployment process. A specially crafted WAR file could, when deployed, cause a file to be created outside of the web root into any directory writable by the Tomcat user, or could lead to the deletion of files in the Tomcat host's work directory. (CVE-2009-2693, CVE-2009-2902)

Users of Tomcat should upgrade to these updated packages, which contain backported patches to resolve these issues. Tomcat must be restarted for this update to take effect.

- bnc#793394 を修正します - セキュリティ制約のバイパス（CVE-2012-3546）

- apache-tomcat-CVE-2012-3546.patch http://svn.apache.org/viewvc?view=revision&revision=1381035

- bnc#793391 を修正します - CSRF 防止フィルターのバイパス（CVE-2012-4431）

- apache-tomcat-CVE-2012-4431.patch http://svn.apache.org/viewvc?view=revision&revision=1394456

- slowloris DoS を保護する方法を README.SUSE で文書化します（CVE-2012-5568/bnc#791679）

- bnc#791423 を修正します - cnonce 追跡の脆弱性（CVE-2012-5885）bnc#791424 - 認証キャッシングの脆弱性（CVE-2012-5886）bnc#791426 - stale nonce の脆弱性（CVE-2012-5887）

- apache-tomcat-CVE-2009-2693-CVE-2009-2901-CVE-2009-2902。
 パッチ http://svn.apache.org/viewvc?view=revision&revision=1380829

- bnc#789406 を修正 - 大きなヘッダーを持つリクエストによる HTTP NIO コネクタ OOM DoS（CVE-2012-2733）

- http://svn.apache.org/viewvc?view=revision&revision=1356208

この tomcat5/6 の更新は以下を修正します：

- CVE-2009-2693：CVSS v2 ベーススコア：5.8 CVE-2009-2902：
CVSS v2 ベーススコア：4.3 ディレクトリトラバーサルの脆弱性により、リモートの攻撃者は、特別に細工された WAR ファイルを介して任意のファイル/ディレクトリを作成または上書きできました。

- CVE-2009-2901：CVSS v2 ベーススコア：4.3 autoDeploy が有効な場合、自動展開プロセスが失敗した展開解除で残っている appBase ファイルを展開しました。これにより、リモートの攻撃者が HTTP リクエストを介して意図した認証要件をバイパスできる場合があります。

- CVE-2008-5515：CVSS v2 ベーススコア：5.0 RequestDispatcher メソッドを使用する際、リモートの攻撃者が意図したアクセス制限をバイパスし、ディレクトリトラバーサル攻撃を実行することが可能でした。

リモートホストは、セキュリティ更新 2010-002 を適用していないバージョンの Mac OS X 10.5 を実行しています。

このセキュリティ更新には以下の製品の修正が含まれます：

- AppKit
 - Application Firewall
 - AFP Server
 - Apache
 - ClamAV
 - CoreTypes
 - CUPS
 - curl
 - Cyrus IMAP
 - Cyrus SASL
 - Disk Images
 - Directory Services
 - Event Monitor
 - FreeRADIUS
 - FTP Server
 - iChat Server
 - Image RAW
 - Libsystem
 - Mail
 - Mailman
 - OS Services
 - Password Server
 - perl
 - PHP
 - PS Normalizer
 - Ruby
 - Server Admin
 - SMB
 - Tomcat
 - unzip
 - vim
 - Wiki Server
 - X11
 - xar

Red Hat セキュリティアドバイザリ 2010:0580 から：

複数のセキュリティ問題を解決する更新済みの tomcat5 パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Apache Tomcat は、Java サーブレットおよび JavaServer Pages（JSP）技術のサーブレットコンテナです。

Tomcat が HTTP リクエストの Transfer-Encoding ヘッダーを処理する方法に欠陥が見つかりました。特別に細工された HTTP リクエストが、その後の全ての HTTP リクエストに関して、Tomcat による返信を妨害したり、 Tomcat が切り捨てられた応答を返したり、他のユーザーのリクエストに関連するデータを含めて返信したりする可能性があります。(CVE-2010-2227)

エラータテキストの記述とは異なり、Tomcat セキュリティ更新 RHSA-2009:1164 は、サンプルカレンダーアプリケーションのクロスサイトスクリプティング（XSS）の欠陥、CVE-2009-0781 の修正を提供しませんでした。一部の Web ブラウザで、リモートの攻撃者がこの欠陥を利用して、「time」パラメーターを介して任意の Web スクリプトまたは HTML を注入する可能性があります。(CVE-2009-2696)

Tomcat のデプロイメントプロセスに 2 つのディレクトリトラバーサルの欠陥が見つかりました。特別に細工された WAR ファイルが配備された場合、 Web root 外部の Tomcat ユーザーが書き込むことができる任意のディレクトリ内にファイルが作成されたり、Tomcat ホストの作業ディレクトリ内のファイルが削除されたりすることがあります。（CVE-2009-2693、 CVE-2009-2902）

Tomcat のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、Tomcat を再起動する必要があります。

複数のセキュリティ問題を解決する更新済みの tomcat5 パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Apache Tomcat は、Java サーブレットおよび JavaServer Pages（JSP）技術のサーブレットコンテナです。

Tomcat が HTTP リクエストの Transfer-Encoding ヘッダーを処理する方法に欠陥が見つかりました。特別に細工された HTTP リクエストが、その後の全ての HTTP リクエストに関して、Tomcat による返信を妨害したり、 Tomcat が切り捨てられた応答を返したり、他のユーザーのリクエストに関連するデータを含めて返信したりする可能性があります。（CVE-2010-2227）

エラータテキストの記述とは異なり、Tomcat セキュリティ更新 RHSA-2009:1164 は、サンプルカレンダーアプリケーションのクロスサイトスクリプティング（XSS）の欠陥、CVE-2009-0781 の修正を提供しませんでした。一部の Web ブラウザで、リモートの攻撃者がこの欠陥を利用して、「time」パラメーターを介して任意の Web スクリプトまたは HTML を注入する可能性があります。（CVE-2009-2696）

Tomcat のデプロイメントプロセスに 2 つのディレクトリトラバーサルの欠陥が見つかりました。特別に細工された WAR ファイルが配備された場合、 Web root 外部の Tomcat ユーザーが書き込むことができる任意のディレクトリ内にファイルが作成されたり、Tomcat ホストの作業ディレクトリ内のファイルが削除されたりすることがあります。（CVE-2009-2693、CVE-2009-2902）

Tomcat のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、Tomcat を再起動する必要があります。

リモートの VMware ESX / ESXi ホストにセキュリティ関連のパッチがありません。
したがって、いくつかのサードパーティのコンポーネントとライブラリで、リモートコードの実行の脆弱性を含む複数の脆弱性による影響を受けます：

- Apache Tomcat 
 - Apache Tomcat Manager
 - cURL 
 - Java Runtime Environment (JRE)
 - Kernel 
 - Microsoft SQL Express
 - OpenSSL
 - pam_krb5

The remote host is running a version of Mac OS X 10.6 that is older than version 10.6.3.  Mac OS X 10.6.3 contains security fixes for the following products :

  - AFP Server

  - Apache

  - CoreAudio

  - CoreMedia

  - CoreTypes

  - CUPS

  - DesktopServices

  - Disk Images

  - Directory Services

  - Dovecot

  - Event Monitor

  - FreeRADIUS

  - FTP Server

  - iChat Server

  - ImageIO

  - Image RAW

  - Libsystem

  - Mail

  - MySQL

  - OS Services

  - Password Server

  - PHP

  - Podcast Producer

  - Preferences

  - PS Normalizer

  - QuickTime

  - Ruby

  - Server Admin

  - SMB

  - Tomcat

  - Wiki Server

  - X11

The version of Apache Tomcat installed on the remote host is earlier than 5.5.29, or 6.0.24.  Such versions are potentially affected by multiple vulnerabilities : 

  - When deploying WAR files, the WAR files are not checked for directory traversal attempts.  This allows an attacker to create arbitrary content outside of the web root by including entries such as '../../bin/catalina.sh' in the WAR. (CVE-2009-2693)

  - By default, Tomcat automatically deploys any directories placed in a host's appBase.  Depending on circumstances, files normally protected by one or more security constraints may be deployed without those security constraints, making them accessible without authentication. (CVE-2009-2901)

  - When deploying WAR files, the WAR file names are not checked for directory traversal attempts, which could lead to the deletion of arbitrary files in the host's work directory. (CVE-2009-2902)

ID	名稱	產品	系列	已發布	已更新	嚴重性
60828	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の tomcat5	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
74854	openSUSE Security Update : tomcat6 (openSUSE-SU-2012:1700-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
45468	openSUSE Security Update : tomcat6 (tomcat6-2000)	Nessus	SuSE Local Security Checks	2010/4/9	2021/1/14	medium
45373	Mac OS X Multiple Vulnerabilities (Security Update 2010-002)	Nessus	MacOS X Local Security Checks	2010/3/29	2024/5/28	critical
48218	CentOS 5 : tomcat5 (CESA-2010:0580)	Nessus	CentOS Local Security Checks	2010/8/3	2021/1/4	medium
48231	RHEL 5 : tomcat5 (RHSA-2010:0580)	Nessus	Red Hat Local Security Checks	2010/8/3	2021/1/14	medium
89674	VMware ESX / ESXi Third-Party Libraries Multiple Vulnerabilities (VMSA-2011-0003) (remote check)	Nessus	Misc.	2016/3/4	2022/5/25	high
68076	Oracle Linux 5 : tomcat5 (ELSA-2010-0580)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
74854	openSUSE セキュリティ更新：tomcat6（openSUSE-SU-2012:1700-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
45468	openSUSE セキュリティ更新：tomcat6（tomcat6-2000）	Nessus	SuSE Local Security Checks	2010/4/9	2021/1/14	medium
45373	Mac OS X 複数の脆弱性（セキュリティ更新 2010-002）	Nessus	MacOS X Local Security Checks	2010/3/29	2024/5/28	critical
68076	Oracle Linux 5：tomcat5（ELSA-2010-0580）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
48218	CentOS 5：tomcat5（CESA-2010:0580）	Nessus	CentOS Local Security Checks	2010/8/3	2021/1/4	medium
48231	RHEL 5：tomcat5（RHSA-2010:0580）	Nessus	Red Hat Local Security Checks	2010/8/3	2021/1/14	medium
89674	VMware ESX/ESXi サードパーティライブラリの複数の脆弱性（VMSA-2011-0003）（remote check）	Nessus	Misc.	2016/3/4	2022/5/25	high
5489	Mac OS X < 10.6.3 Multiple Vulnerabilities	Nessus Network Monitor	Generic	2010/3/30	2019/3/6	critical
800619	Apache Tomcat < 5.5.29 / 6.0.24	Log Correlation Engine	Web Servers	2009/1/25		medium

偵測

搜尋 Plugin

medium

medium

medium

critical

medium

medium

high

medium

medium

medium

critical

medium

medium

medium

high

critical

medium