現已提供適用於 JBoss Enterprise Application Platform (JBoss EAP) 4.2 和 4.3 的更新版 jbossweb 套件，可修正多種安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

JBoss Web Server (jbossweb) 是一個專為中型與大型應用程式設計之可供企業使用的 Web 伺服器，其以 Apache Tomcat 為基礎，且內嵌到 JBoss Application Server 中。它為組織提供 JavaServer Pages (JSP) 與 Java Servlet 技術、Microsoft® .NET、PHP 與 CGI 的單一部署平台。

當搭配 servlet 或 JSP 使用 RequestDispatcher 時發現遊走弱點。遠端攻擊者可利用特製要求參數存取受保護的 web 資源。(CVE-2008-2370)

當啟動「allowLinking」與「URIencoding」設定時發現其他遊走弱點。遠端攻擊者可利用 UTF-8 編碼的要求擴展其權限並取得 jbossweb 處理程序的本機檔案存取權。
(CVE-2008-2938)

jbossweb 的使用者應升級至此更新版套件，其中包含可解決這些問題的反向移植修補程式。

遠端主機上執行的 Apache Tomcat 版本受到一個目錄遍歷弱點影響，這是因為基礎 JVM 中的 UTF-8 字元集實作所致。若要惡意利用此弱點，未經驗證的遠端攻擊者可以在要求中將目錄遍歷序列編碼為 UTF-8，以檢視遠端主機上的任意檔案。 

請注意，成功惡意利用需將上下文配置為將 'allowLinking' 設為 'true'，且將連接器的 'URIEncoding' 集設為 'UTF-8' (兩者皆非預設設定)。

來自 Red Hat 安全性公告 2008:0648：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 tomcat 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Apache Tomcat 是適用於 Java Servlet 和 JavaServer Pages (JSP) 技術的 Servlet 容器。

在 HttpServletResponse.sendError() 方法中發現跨網站指令碼弱點。遠端攻擊者可透過偽造的 HTTP 標頭插入任意 web 指令碼或 HTML。(CVE-2008-1232)

在主機管理員應用程式中發現其他跨網站指令碼弱點。遠端攻擊者可透過主機名稱參數插入任意 web 指令碼或 HTML。(CVE-2008-1947)

當搭配 servlet 或 JSP 使用 RequestDispatcher 時發現遊走弱點。遠端攻擊者可利用特製要求參數存取受保護的 web 資源。(CVE-2008-2370)

當啟動「allowLinking」與「URIencoding」設定時發現其他遊走弱點。遠端攻擊者可利用 UTF-8 編碼的要求擴展其權限並取得 Tomcat 程序的本機檔案存取權。
(CVE-2008-2938)

Tomcat 的使用者應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

遠端 MiracleLinux 3 主機已安裝受到 AXSA:2008-90:02 公告中所提及的多個弱點影響的套件。

    Tomcat 是在正式參照實作 Java Servlet 和 JavaServer Pages 技術時所用的 servlet 容器。
    Java Servlet 和 JavaServer Pages 規格是由 Sun 依據 Java Community Process 所開發。
    CVE-2008-1232：
    Apache Tomcat 4.1.0 至 4.1.37、 5.5.0 至 5.5.26以及 6.0.0 至 6.0.16 中的跨網站指令碼 (XSS) 弱點可讓遠端攻擊者透過用於訊息引數的特製字串插入任意 Web 指令碼或 HTML HttpServletResponse.sendError 方法。
    CVE-2008-1947：
    Apache Tomcat 5.5.9 至 5.5.26 和 6.0.0 至 6.0.16 中的跨網站指令碼 (XSS) 弱點可讓遠端攻擊者透過名稱參數 (即主機名稱屬性) 將任意 Web 指令碼或 HTML 插入至 host-manager/html/add 。
    CVE-2008-2370：
    Apache Tomcat 4.1.0 至 4.1.37、 5.5.0 至 5.5.26和 6.0.0 至 6.0.16使用 RequestDispatcher 時會先執行路徑標準化然後再從 URI 中移除查詢字串這可讓遠端攻擊者發動目錄遊走攻擊並讀取透過 ..
    (點點) 讀取任意檔案。
    CVE-2008-2938：
    Apache Tomcat 4.1.0 至 4.1.37、 5.5.0 至 5.5.26和 6.0.0 至 6.0.16中的目錄遊走弱點允許遠端攻擊者透過 URI 中編碼的目錄遊走序列讀取任意檔案。與 CVE-2008-2370不同的弱點。
    注意據報 6.0.18 之前的版本受到影響但供應商公告將 6.0.16 列為最新受影響的版本。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 HttpServletResponse.sendError() 方法中發現跨網站指令碼弱點。遠端攻擊者可透過偽造的 HTTP 標頭插入任意 web 指令碼或 HTML。(CVE-2008-1232)

在主機管理員應用程式中發現其他跨網站指令碼弱點。遠端攻擊者可透過主機名稱參數插入任意 web 指令碼或 HTML。(CVE-2008-1947)

當搭配 servlet 或 JSP 使用 RequestDispatcher 時發現遊走弱點。遠端攻擊者可利用特製要求參數存取受保護的 web 資源。(CVE-2008-2370)

當啟動「allowLinking」與「URIencoding」設定時發現其他遊走弱點。遠端攻擊者可利用 UTF-8 編碼的要求擴展其權限並取得 Tomcat 程序的本機檔案存取權。
(CVE-2008-2938)

ID	名稱	產品	系列	已發布	已更新	嚴重性
63868	RHEL 4 / 5：jbossweb (RHSA-2008:0877)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	medium
33866	Apache Tomcat allowLinking UTF-8 遍歷任意檔案存取	Nessus	CGI abuses	2008/8/12	2021/1/19	medium
67733	Oracle Linux 5：tomcat (ELSA-2008-0648)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	medium
284313	MiracleLinux 3tomcat5-5.5.23-0jpp.7.1.1AXS3 (AXSA:2008-90:02)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/2/12	medium
60470	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 tomcat	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium