Red Hat Network Satellite Server version 5.0.2 is now available. This update includes fixes for a number of security issues in Red Hat Network Satellite Server components.

This update has been rated as having moderate security impact by the Red Hat Security Response Team.

During an internal security review, a cross-site scripting flaw was found that affected the Red Hat Network channel search feature.
(CVE-2007-5961)

This release also corrects several security vulnerabilities in various components shipped as part of the Red Hat Network Satellite Server. In a typical operating environment, these components are not exposed to users of Satellite Server in a vulnerable manner. These security updates will reduce risk in unique Satellite Server environments.

Multiple flaws were fixed in the Apache HTTPD server. These flaws could result in a cross-site scripting, denial-of-service, or information disclosure attacks. (CVE-2004-0885, CVE-2006-5752, CVE-2006-7197, CVE-2007-1860, CVE-2007-3304, CVE-2007-4465, CVE-2007-5000, CVE-2007-6388)

A denial-of-service flaw was fixed in mod_perl. (CVE-2007-1349)

A denial-of-service flaw was fixed in the jabberd server.
(CVE-2006-1329)

Multiple cross-site scripting flaws were fixed in the image map feature in the JFreeChart package. (CVE-2007-6306)

Multiple flaws were fixed in the IBM Java 1.4.2 Runtime.
(CVE-2007-0243, CVE-2007-2435, CVE-2007-2788, CVE-2007-2789)

Two arbitrary code execution flaws were fixed in the OpenMotif package. (CVE-2005-3964, CVE-2005-0605)

A flaw which could result in weak encryption was fixed in the perl-Crypt-CBC package. (CVE-2006-0898)

Multiple flaws were fixed in the Tomcat package. (CVE-2008-0128, CVE-2007-5461, CVE-2007-3385, CVE-2007-3382, CVE-2007-1358, CVE-2007-1355, CVE-2007-2450, CVE-2007-2449, CVE-2007-0450, CVE-2006-7196, CVE-2006-7195, CVE-2006-3835, CVE-2006-0254, CVE-2005-2090, CVE-2005-4838, CVE-2005-3510)

Users of Red Hat Network Satellite Server 5.0 are advised to upgrade to 5.0.2, which resolves these issues.

Red Hat Network Satellite Server version 4.2.3 is now available. This update includes fixes for a number of security issues in Red Hat Network Satellite Server components.

This update has been rated as having low security impact by the Red Hat Security Response Team.

This release corrects several security vulnerabilities in various components shipped as part of the Red Hat Network Satellite Server 4.2. In a typical operating environment, these components are not exposed to users of Satellite Server in a vulnerable manner. These security updates will reduce risk in unique Satellite Server environments.

Multiple flaws were fixed in the Apache HTTPD server. These flaws could result in a cross-site scripting, denial-of-service, or information disclosure attacks. (CVE-2004-0885, CVE-2006-5752, CVE-2006-7197, CVE-2007-1860, CVE-2007-3304, CVE-2007-4465, CVE-2007-5000, CVE-2007-6388)

A denial-of-service flaw was fixed in mod_perl. (CVE-2007-1349)

A denial-of-service flaw was fixed in the jabberd server.
(CVE-2006-1329)

Multiple cross-site scripting flaws were fixed in the image map feature in the JFreeChart package. (CVE-2007-6306)

Multiple flaws were fixed in the IBM Java 1.4.2 Runtime.
(CVE-2007-0243, CVE-2007-2435, CVE-2007-2788, CVE-2007-2789)

Multiple flaws were fixed in the OpenMotif package. (CVE-2004-0687, CVE-2004-0688, CVE-2004-0914, CVE-2005-3964, CVE-2005-0605)

A flaw which could result in weak encryption was fixed in the perl-Crypt-CBC package. (CVE-2006-0898)

Multiple flaws were fixed in the Tomcat package. (CVE-2008-0128, CVE-2007-5461, CVE-2007-3385, CVE-2007-3382, CVE-2007-1358, CVE-2007-1355, CVE-2007-2450, CVE-2007-2449, CVE-2007-0450, CVE-2006-7196, CVE-2006-7195, CVE-2006-3835, CVE-2006-0254, CVE-2005-2090, CVE-2005-4838, CVE-2005-3510)

Users of Red Hat Network Satellite Server 4.2 are advised to upgrade to 4.2.3, which resolves these issues.

自己報告されたバージョン番号によると、リモートホストでリッスンしている Apache Tomcat 4.x のインスタンスは、4.1.39 より前のバージョンであり、そのために以下の脆弱性の 1 つ以上の影響を受けることがあります。

  - リモートにインストールされている Apache Tomcat が SingleSignOn Valve を使用するように構成されていると、HTTPS で認証する場合、JSESSIONIDSSO クッキーに「secure」属性が設定されていません。これにより、HTTP コンテンツがリクエストされたとき、JSESSIONIDSSO クッキーを同じサーバーに送信できます。（CVE-2008-0128）

  - リモートにインストールされている Apache Tomcat は、クロスサイトスクリプティング攻撃に脆弱です。不適切な入力検証により、リモートの攻撃者が任意のスクリプトコードまたは HTML を、HttpServletResponse.sendError メソッドで使用されるメッセージ引数に注入できます。（CVE-2008-1232）

  - リモートにインストールされている Apache Tomcat に RequestDispatcher オブジェクトを使用するページが含まれている場合、ディレクトリトラバーサル攻撃が可能な場合があります。これにより、攻撃者は 1 つ以上の入力パラメータを選択して特定の値を与えて、機密の可能性があるファイルにアクセスできます。（CVE-2008-2370）

Nessus では、この欠陥を実際にはテストしていませんが、その代わりに Tomcat のバナーのバージョンまたはエラー ページに依存しているため、誤検出の可能性があることに、注意してください。

Red Hat Network Satellite Server バージョン 5.0.2 が利用可能になりました。この更新には、Red Hat Network Satellite Server コンポーネントのセキュリティ問題に対する多数の修正が含まれています。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

内部セキュリティレビューの中で、クロスサイトスクリプティングの欠陥が見つかり、Red Hat Network チャネル検索機能に影響を及ぼします。
（CVE-2007-5961）

このリリースでは、Red Hat Network Satellite Server の一部として出荷された各種コンポーネントのいくつかのセキュリティ脆弱性が修正されています。通常の運用環境では、これらのコンポーネントにより Satellite サーバーのユーザーが脆弱性にさらされることはありません。これらのセキュリティの更新により、Satellite サーバーの固有の環境に対するリスクが軽減します。

Apache HTTPD server の複数の欠陥が修正されました。これらの欠陥により、クロスサイトスクリプティング、サービス拒否、情報漏洩などの攻撃が引き起こされる可能性があります。（CVE-2004-0885、CVE-2006-5752、CVE-2006-7197、CVE-2007-1860、CVE-2007-3304、CVE-2007-4465、CVE-2007-5000、CVE-2007-6388）

サービス拒否の欠陥が mod_perl で修正されました。（CVE-2007-1349）

jabberd サーバーにおけるサービス拒否の欠陥が修正されました。
（CVE-2006-1329）

JFreeChart パッケージのイメージマップ機能における、複数のクロスサイトスクリプティング欠陥が修正されました。（CVE-2007-6306）

IBM Java 1.4.2 Runtime における複数の欠陥が修正されました。
（CVE-2007-0243、CVE-2007-2435、CVE-2007-2788、 CVE-2007-2789）

2 つの任意のコード実行の欠陥が OpenMotif パッケージで修正されました。（CVE-2005-3964、CVE-2005-0605）

脆弱な暗号化が発生する欠陥が、perl-Crypt-CBC パッケージで修正されました。（CVE-2006-0898）

Tomcat パッケージの複数の欠陥が修正されました。（CVE-2008-0128、CVE-2007-5461、CVE-2007-3385、CVE-2007-3382、CVE-2007-1358、CVE-2007-1355、CVE-2007-2450、CVE-2007-2449、CVE-2007-0450、CVE-2006-7196、CVE-2006-7195、CVE-2006-3835、CVE-2006-0254、CVE-2005-2090、CVE-2005-4838、CVE-2005-3510）

Red Hat Network Satellite Server 5.0 のユーザーは、これらの問題を解決する 5.0.2 にアップグレードすることが推奨されます。

自己報告されたバージョン番号によると、リモートホストでリッスンしている Apache Tomcat 5.x のインスタンスは、5.5.21 より前のバージョンであり、そのために以下の脆弱性の 1 つ以上の影響を受けることがあります。

  - リモートにインストールされている Apache Tomcat は、クロスサイトスクリプティング攻撃に脆弱です。クライアントが供給した Accept-Language ヘッダーが検証されないことにより、攻撃者が特別に作り上げられた URL を使用して、任意の HTML およびスクリプトコードをユーザーのブラウザに注入できます。
    （CVE-2007-1358）

  - リモートにインストールされている Apache Tomcat が SingleSignOn Valve を使用するように構成されていると、HTTPS で認証する場合、JSESSIONIDSSO クッキーに「secure」属性が設定されていません。これにより、HTTP コンテンツがリクエストされたとき、JSESSIONIDSSO クッキーを同じサーバーに送信できます。（CVE-2008-0128）

  - リモートにインストールされている Apache Tomcat は、情報漏洩脆弱性の影響を受けます。doRead メソッドは、特定のエラー状態に対して適切なエラー コードを返すことができません。これにより、POST コンテンツがさまざまの不適切なリクエストに送信されることがあります。（CVE-2008-4308）

Nessus では、この欠陥を実際にはテストしていませんが、その代わりに Tomcat のバナーのバージョンまたはエラー ページに依存しているため、誤検出の可能性があることに、注意してください。

Red Hat Network Satellite Server バージョン 4.2.3 が利用可能になりました。この更新には、Red Hat Network Satellite Server コンポーネントのセキュリティ問題に対する多数の修正が含まれています。

この更新は、Red Hat セキュリティレスポンスチームによりセキュリティインパクトが小さいと評価されています。

このリリースでは、Red Hat Network Satellite Server 4.2 の一部として出荷された各種コンポーネントのいくつかのセキュリティ脆弱性が修正されています。通常の運用環境では、これらのコンポーネントにより Satellite サーバーのユーザーが脆弱性にさらされることはありません。これらのセキュリティの更新により、Satellite サーバーの固有の環境に対するリスクが軽減します。

Apache HTTPD server の複数の欠陥が修正されました。これらの欠陥により、クロスサイトスクリプティング、サービス拒否、情報漏洩などの攻撃が引き起こされる可能性があります。（CVE-2004-0885、CVE-2006-5752、CVE-2006-7197、CVE-2007-1860、CVE-2007-3304、CVE-2007-4465、CVE-2007-5000、CVE-2007-6388）

サービス拒否の欠陥が mod_perl で修正されました。（CVE-2007-1349）

jabberd サーバーにおけるサービス拒否の欠陥が修正されました。
（CVE-2006-1329）

JFreeChart パッケージのイメージマップ機能における、複数のクロスサイトスクリプティング欠陥が修正されました。（CVE-2007-6306）

IBM Java 1.4.2 Runtime における複数の欠陥が修正されました。
（CVE-2007-0243、CVE-2007-2435、CVE-2007-2788、 CVE-2007-2789）

OpenMotif パッケージの複数の欠陥が修正されました。（CVE-2004-0687、CVE-2004-0688、CVE-2004-0914、 CVE-2005-3964、CVE-2005-0605）

脆弱な暗号化が発生する欠陥が、perl-Crypt-CBC パッケージで修正されました。（CVE-2006-0898）

Tomcat パッケージの複数の欠陥が修正されました。（CVE-2008-0128、CVE-2007-5461、CVE-2007-3385、CVE-2007-3382、CVE-2007-1358、CVE-2007-1355、CVE-2007-2450、CVE-2007-2449、CVE-2007-0450、CVE-2006-7196、CVE-2006-7195、CVE-2006-3835、CVE-2006-0254、CVE-2005-2090、CVE-2005-4838、CVE-2005-3510）

Red Hat Network Satellite Server 4.2 のユーザーは、これらの問題を解決する 4.2.3 にアップグレードすることが推奨されます。

根据其自我报告的版本号，在远程主机上监听的 Apache Tomcat 6.x 实例版本低于 6.0.9。因此，它受到信息泄露漏洞的影响。如果远程安装的 Apache Tomcat 配置为使用 SingleSignOn Valve，认证通过 HTTPS 发生时，JSESSIONIDSSO cookie 将不会设置“secure”属性。这样会导致将 JSESSIONIDSSO cookie 发送到请求 HTTP 内容时的相同服务器。请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

根据其自我报告的版本号，在远程主机上监听的 Apache Tomcat 4.x 实例版本低于 4.1.39。因此，它受到以下一个或多个漏洞的影响：

  - 如果远程安装的 Apache Tomcat 配置为使用 SingleSignOn Valve，认证通过 HTTPS 发生时，JSESSIONIDSSO cookie 将不会设置“secure”属性。请求 HTTP 内容时，此问题会导致将 JSESSIONIDSSO cookie 发送到相同服务器。(CVE-2008-0128)

  - 远程 Apache Tomcat 安装容易遭受跨站脚本攻击。未正确验证输入，远程攻击者可利用此漏洞，将任意脚本代码或 HTML 注入 HttpServletResponse.sendError 方法使用的消息参数。(CVE-2008-1232)

  - 如果远程安装的 Apache Tomcat 包含使用 RequestDispatcher 对象的页面，则可以发起目录遍历攻击。攻击者可利用此漏洞，选择一个或多个输入参数并提供特定值，从而导致访问潜在敏感文件。(CVE-2008-2370)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

根据其自我报告的版本号，在远程主机上监听的 Apache Tomcat 5.x 实例版本低于 5.5.21。因此，该应用程序受到以下漏洞的影响：

  - 远程 Apache Tomcat 安装容易遭受跨站脚本攻击。客户端提供的 Accept-Language 头未经验证，允许攻击者使用特别构建的 URL 将任意 HTML 和脚本代码注入用户的浏览器。
    (CVE-2007-1358)

  - 如果远程安装的 Apache Tomcat 配置为使用 SingleSignOn Valve，认证通过 HTTPS 发生时，JSESSIONIDSSO cookie 将不会设置“secure”属性。请求 HTTP 内容时，此问题会导致将 JSESSIONIDSSO cookie 发送到相同服务器。(CVE-2008-0128)

  - 远程 Apache Tomcat 安装受到一个信息泄露漏洞的影响。doRead 方法未能返回某些错误情况的正确错误代码，可导致将 POST 内容发送到不同的不当请求。(CVE-2008-4308)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

According to its self-reported version number, the instance of Apache Tomcat 6.x listening on the remote host is prior to 6.0.9. It is, therefore, affected by an information disclosure vulnerability.

If the remote Apache Tomcat install is configured to use the SingleSignOn Valve, the JSESSIONIDSSO cookie does not have the 'secure' attribute set if authentication takes place over HTTPS. This allows the JSESSIONIDSSO cookie to be sent to the same server when HTTP content is requested.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Red Hat Network Satellite Server version 5.1.1 is now available. This update includes fixes for a number of security issues in Red Hat Network Satellite Server components.

This update has been rated as having low security impact by the Red Hat Security Response Team.

During an internal security audit, it was discovered that Red Hat Network Satellite Server shipped with an XML-RPC script, manzier.pxt, which had a single hard-coded authentication key. A remote attacker who is able to connect to the Satellite Server XML-RPC service could use this flaw to obtain limited information about Satellite Server users, such as login names, associated email addresses, internal user IDs, and partial information about entitlements. (CVE-2008-2369)

This release also corrects several security vulnerabilities in various components shipped as part of Red Hat Network Satellite Server 5.1. In a typical operating environment, these components are not exposed to users of Satellite Server in a vulnerable manner. These security updates will reduce risk in unique Satellite Server environments.

A denial-of-service flaw was fixed in mod_perl. (CVE-2007-1349)

Multiple cross-site scripting flaws were fixed in the image map feature in the JFreeChart package. (CVE-2007-6306)

A flaw which could result in weak encryption was fixed in the perl-Crypt-CBC package. (CVE-2006-0898)

Multiple flaws were fixed in the Apache Tomcat package.
(CVE-2005-4838, CVE-2006-0254, CVE-2007-1355, CVE-2007-1358, CVE-2007-2449, CVE-2007-5461, CVE-2008-0128)

Users of Red Hat Network Satellite Server 5.1 are advised to upgrade to 5.1.1, which resolves these issues.

Fixed various issues in tomcat :

  - CVE-2006-7196: Cross-site scripting (XSS) vulnerability     in example JSP applications

  - CVE-2007-3382: Handling of cookies containing a '     character

  - CVE-2007-3385: Handling of \' in cookies

  - CVE-2007-5641: tomcat path traversal / information leak

  - CVE-2007-1860: directory traversal

  - CVE-2008-0128: tomcat https information disclosure

  - CVE-2005-2090: tomcat HTTP Request Smuggling

According to its self-reported version number, the instance of Apache Tomcat 4.x listening on the remote host is prior to 4.1.39. It is, therefore, affected by one or more of the following vulnerabilities :

  - If the remote Apache Tomcat install is configured to use     the SingleSignOn Valve, the JSESSIONIDSSO cookie does     not have the 'secure' attribute set if authentication     takes place over HTTPS. This allows the JSESSIONIDSSO     cookie to be sent to the same server when HTTP content     is requested. (CVE-2008-0128)

  - The remote Apache Tomcat install is vulnerable to a     cross-site scripting attack. Improper input validation     allows a remote attacker to inject arbitrary script     code or HTML into the message argument used by the     HttpServletResponse.sendError method. (CVE-2008-1232)

  - If the remote Apache Tomcat install contains pages     using the RequestDispatcher object, a directory     traversal attack may be possible. This allows an     attacker to select one or more of the input parameters     and provide specific values leading to access of     potentially sensitive files. (CVE-2008-2370)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Red Hat Network Satellite Server バージョン 5.1.1 が利用可能になりました。この更新には、Red Hat Network Satellite Server コンポーネントのセキュリティ問題に対する多数の修正が含まれています。

この更新は、Red Hat セキュリティレスポンスチームによりセキュリティインパクトが小さいと評価されています。

内部セキュリティ監査の中で、Red Hat Network Satellite Server が、単一のハードコードされた認証鍵を持つ XML-RPC スクリプト、manzier.pxt とともに出荷されたことが判明しました。リモートの攻撃者は、Satellite Server XML-RPC サービスに接続可能な場合、この欠陥を利用して、ログイン名、関連するメールアドレス、社内ユーザー ID、役職に関する部分的な情報などの Satellite Server ユーザーに関する限定された情報を取得する可能性があります。（CVE-2008-2369）

このリリースでは、Red Hat Network Satellite Server 5.1 の一部として出荷された各種コンポーネントの複数のセキュリティ脆弱性も修正されています。通常の運用環境では、これらのコンポーネントにより Satellite サーバーのユーザーが脆弱性にさらされることはありません。これらのセキュリティの更新により、Satellite サーバーの固有の環境に対するリスクが軽減します。

サービス拒否の欠陥が mod_perl で修正されました。（CVE-2007-1349）

JFreeChart パッケージのイメージマップ機能における、複数のクロスサイトスクリプティング欠陥が修正されました。（CVE-2007-6306）

脆弱な暗号化が発生する欠陥が、perl-Crypt-CBC パッケージで修正されました。（CVE-2006-0898）

Apache Tomcat パッケージにある複数の欠陥が修正されました。
（CVE-2005-4838、CVE-2006-0254、CVE-2007-1355、CVE-2007-1358、CVE-2007-2449、CVE-2007-5461、CVE-2008-0128）

Red Hat Network Satellite Server 5.1 のユーザーは、これらの問題を解決する 5.1.1 にアップグレードすることが推奨されます。

自己報告されたバージョン番号によると、リモートホストでリッスンしている Apache Tomcat 6.x のインスタンスは、6.0.9 より前のバージョンです。これにより、情報漏洩脆弱性の影響を受けます。

リモートにインストールされている Apache Tomcat が SingleSignOn Valve を使用するように構成されていると、HTTPS で認証する場合、JSESSIONIDSSO クッキーに「secure」属性が設定されません。これにより、HTTP コンテンツがリクエストされたとき、JSESSIONIDSSO クッキーを同じサーバーに送信できます。

Nessus は、この問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

- Cross-site scripting (XSS) vulnerability in example JSP     applications. (CVE-2006-7196)

  - Handling of cookies containing a ' character.
    (CVE-2007-3382)

  - Handling of \' in cookies. (CVE-2007-3385)

  - tomcat path traversal / information leak.
    (CVE-2007-5641)

  - directory traversal. (CVE-2007-1860)

  - tomcat https information disclosure. (CVE-2008-0128)

  - tomcat HTTP Request Smuggling. (CVE-2005-2090)

Fixed various issues in tomcat :

  - mod_jk directory traversal. (CVE-2007-1860)

  - Handling of cookies containing a ' character.
    (CVE-2007-3382)

  - Handling of a double-quote character in cookies.
    (CVE-2007-3385)

  - tomcat path traversal / information leak.
    (CVE-2007-5641)

  - tomcat HTTP Request Smuggling. (CVE-2005-2090)

  - tomcat https information disclosure. (CVE-2008-0128)

Several remote vulnerabilities have been discovered in the Tomcat servlet and JSP engine. The Common Vulnerabilities and Exposures project identifies the following problems :

  - CVE-2008-0128     Olaf Kock discovered that HTTPS encryption was     insufficiently enforced for single-sign-on cookies,     which could result in information disclosure.

  - CVE-2007-2450     It was discovered that the Manager and Host Manager web     applications performed insufficient input sanitising,     which could lead to cross site scripting.

This update also adapts the tomcat5.5-webapps package to the tightened JULI permissions introduced in the previous tomcat5.5 DSA. However, it should be noted, that the tomcat5.5-webapps is for demonstration and documentation purposes only and should not be used for production systems.

According to its self-reported version number, the instance of Apache Tomcat 5.x listening on the remote host is prior to 5.5.21. It is, therefore, affected by the following vulnerabilities :

  - The remote Apache Tomcat install is vulnerable to a     cross-site scripting attack. The client supplied     Accept-Language headers are not validated which allows     an attacker to use a specially crafted URL to inject     arbitrary HTML and script code into the user's browser.
    (CVE-2007-1358)

  - If the remote Apache Tomcat install is configured to use     the SingleSignOn Valve, the JSESSIONIDSSO cookie does     not have the 'secure' attribute set if authentication     takes place over HTTPS. This allows the JSESSIONIDSSO     cookie to be sent to the same server when HTTP content     is requested. (CVE-2008-0128)

  - The remote Apache Tomcat install is affected by an     information disclosure vulnerability. The doRead method     fails to return the proper error code for certain error     conditions, which can cause POST content to be sent to     different, and improper, requests. (CVE-2008-4308)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
43835	RHEL 4 : Satellite Server (RHSA-2008:0261)	Nessus	Red Hat Local Security Checks	2010/1/10	2021/1/14	critical
43837	RHEL 3 / 4 : Satellite Server (RHSA-2008:0524)	Nessus	Red Hat Local Security Checks	2010/1/10	2021/1/14	critical
46867	Apache Tomcat 4.x < 4.1.39 の複数の脆弱性	Nessus	Web Servers	2010/6/11	2024/5/6	medium
43835	RHEL 4：Satellite サーバー（RHSA-2008:0261）	Nessus	Red Hat Local Security Checks	2010/1/10	2021/1/14	critical
46868	Apache Tomcat 5.x < 5.5.21 の複数の脆弱性	Nessus	Web Servers	2010/6/11	2024/5/6	medium
43837	RHEL 3/4：Satellite サーバー（RHSA-2008:0524）	Nessus	Red Hat Local Security Checks	2010/1/10	2021/1/14	critical
46869	Apache Tomcat 6.x < 6.0.9 信息泄露	Nessus	Web Servers	2010/6/11	2024/5/6	medium
46867	Apache Tomcat 4.x < 4.1.39 多种漏洞	Nessus	Web Servers	2010/6/11	2024/5/6	medium
46868	Apache Tomcat 5.x < 5.5.21 多种漏洞	Nessus	Web Servers	2010/6/11	2024/5/6	medium
46869	Apache Tomcat 6.x < 6.0.9 Information Disclosure	Nessus	Web Servers	2010/6/11	2024/5/6	medium
43840	RHEL 4 : Satellite Server (RHSA-2008:0630)	Nessus	Red Hat Local Security Checks	2010/1/10	2021/1/14	medium
31319	openSUSE 10 Security Update : apache2-mod_jk (apache2-mod_jk-4992)	Nessus	SuSE Local Security Checks	2008/2/29	2021/1/14	medium
46867	Apache Tomcat 4.x < 4.1.39 Multiple Vulnerabilities	Nessus	Web Servers	2010/6/11	2024/5/6	medium
43840	RHEL 4：Satellite サーバー（RHSA-2008:0630）	Nessus	Red Hat Local Security Checks	2010/1/10	2021/1/14	medium
46869	Apache Tomcat 6.x < 6.0.9 の情報漏洩	Nessus	Web Servers	2010/6/11	2024/5/6	medium
31298	SuSE 10 Security Update : Tomcat 5 (ZYPP Patch Number 4990)	Nessus	SuSE Local Security Checks	2008/2/27	2021/1/14	medium
41198	SuSE9 Security Update : Tomcat (YOU Patch Number 12078)	Nessus	SuSE Local Security Checks	2009/9/24	2021/1/14	medium
30060	Debian DSA-1468-1 : tomcat5.5 - several vulnerabilities	Nessus	Debian Local Security Checks	2008/1/27	2021/1/4	medium
46868	Apache Tomcat 5.x < 5.5.21 Multiple Vulnerabilities	Nessus	Web Servers	2010/6/11	2024/5/6	medium

偵測

搜尋 Plugin

critical

critical

medium

critical

medium

critical

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium