已发现 Apache Tomcat 在使用分块传输编码时未限制区块大小的长度。远程攻击者可以利用此缺陷，通过对无限量数据进行流式处理对 Tomcat 发动拒绝服务攻击，从而导致过度消耗服务器资源。(CVE-2014-0075)

已发现 Apache Tomcat 在解析请求内容长度标头时未检查溢出值。远程攻击者可以利用此缺陷，对位于可正确处理内容长度标头的反向代理后方的 Tomcat 服务器发起 HTTP 请求走私攻击。(CVE-2014-0099)

已发现 Apache Tomcat 中的 org.apache.catalina.servlets.DefaultServlet 实现允许在提供的 XSLT 中定义 XML 外部实体 (XXE)。恶意应用程序可利用此问题避开预设的安全限制，以泄露敏感信息。(CVE-2014-0096)

此更新还修复以下缺陷：

- 解决了 CVE-2014-0050 问题的修补程序包含冗余代码。此更新删除了冗余代码。

- 解决了 CVE-2013-4322 问题的修补程序包含无效检查，在读取分块请求的尾部标头时可触发 java.io.EOFException。此更新修复了此检查，在上述情况中不会再触发前述异常。

必须重新启动 Tomcat，才能使此更新生效。

更新后的 tomcat 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Apache Tomcat 是适用于 Java Servlet 和 JavaServer Pages (JSP) 技术的 servlet 容器。

已发现 Apache Tomcat 在使用分块传输编码时未限制区块大小的长度。远程攻击者可以利用此缺陷，通过对无限量数据进行流式处理对 Tomcat 发动拒绝服务攻击，从而导致过度消耗服务器资源。(CVE-2014-0075)

已发现 Apache Tomcat 在解析请求内容长度标头时未检查溢出值。远程攻击者可以利用此缺陷，对位于可正确处理内容长度标头的反向代理后方的 Tomcat 服务器发起 HTTP 请求走私攻击。(CVE-2014-0099)

已发现 Apache Tomcat 中的 org.apache.catalina.servlets.DefaultServlet 实现允许在提供的 XSLT 中定义 XML 外部实体 (XXE)。恶意应用程序可利用此问题避开预设的安全限制，以泄露敏感信息。(CVE-2014-0096)

CVE-2014-0075 问题由 Red Hat 产品安全的 David Jorm 发现。

建议所有 Tomcat 7 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动 Tomcat，才能使此更新生效。

已更新到 7.0.59

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新后的 tomcat6 程序包修复了安全漏洞：

低于 6.0.40 的 Apache Tomcat 以及低于 7.0.53 的 7.x 中的 java/org/apache/coyote/http11/filters/ChunkedInputFilter.java 内的 parseChunkHeader 函数中存在整数溢出，允许远程攻击者在流式处理数据期间通过请求的分块传输代码中畸形的区块大小造成拒绝服务（资源消耗）(CVE-2014-0075)。

低于 6.0.40 的 Apache Tomcat 以及低于 7.0.53 的 7.x 中的默认 servlet 内的 java/org/apache/catalina/servlets/DefaultServlet.java 未正确限制 XSLT 样式表，从而允许远程攻击者通过提供 XML 外部实体声明以及与 XML 外部实体 (XXE) 问题相关的实体引用所构建的 Web 应用程序绕过安全管理器限制并读取任意文件 (CVE-2014-0096)。

低于 6.0.40 的 Apache Tomcat 以及低于 7.0.53 的 7.x 中的 java/org/apache/tomcat/util/buf/Ascii.java 内存在整数溢出，在反向代理后面操作时，允许远程攻击者通过构建的内容长度 HTTP 标头执行 HTTP 请求走私攻击 (CVE-2014-0099)。

低于 6.0.40 的 Apache Tomcat 以及低于 7.0.54 的 7.x 未对与 XSLT 样式表配合使用的 XML 解析器的类装载器进行正确限制，从而允许远程攻击者通过提供 XML 外部实体声明以及与 XML 外部实体 (XXE) 问题相关的实体引用所构建的 Web 应用程序读取任意文件，或通过构建的 Web 应用程序读取与单一 Tomcat 实例中不同的 Web 应用程序相关联的文件 (CVE-2014-0119)。

在低于 6.0.55 的 Apache Tomcat 6.x 中，可以构建畸形的区块作为分块请求的一部分，从而使 Tomcat 将请求正文的一部分作为新请求进行读取 (CVE-2014-0227)。

已修复 Tomcat servlet 和 JSP 引擎中的多种安全漏洞，其可能导致安全管理员限制绕过、信息泄露、拒绝服务或会话固定。

ID	名稱	產品	系列	已發布	已更新	嚴重性
76450	Scientific Linux 安全更新：SL6.x i386/srpm/x86_64 中的 tomcat6	Nessus	Scientific Linux Local Security Checks	2014/7/10	2021/1/14	high
76902	RHEL 7：tomcat (RHSA-2014:0827)	Nessus	Red Hat Local Security Checks	2014/7/30	2021/1/14	medium
81457	Fedora 21：tomcat-7.0.59-1.fc21 (2015-2109)	Nessus	Fedora Local Security Checks	2015/2/24	2021/1/11	medium
81936	Mandriva Linux 安全公告：tomcat6 （MDVSA-2015:053）	Nessus	Mandriva Local Security Checks	2015/3/19	2021/1/6	medium
90205	Debian DSA-3530-1：tomcat6 - 安全更新	Nessus	Debian Local Security Checks	2016/3/28	2021/1/11	high

偵測

搜尋 Plugin

high

medium

medium

medium

high