A flaw was found in the way Tomcat handled the Transfer-Encoding header in HTTP requests. A specially crafted HTTP request could prevent Tomcat from sending replies, or cause Tomcat to return truncated replies, or replies containing data related to the requests of other users, for all subsequent HTTP requests. (CVE-2010-2227)

The Tomcat security update RHSA-2009:1164 did not, unlike the erratum text stated, provide a fix for CVE-2009-0781, a cross-site scripting (XSS) flaw in the examples calendar application. With some web browsers, remote attackers could use this flaw to inject arbitrary web script or HTML via the 'time' parameter. (CVE-2009-2696)

Two directory traversal flaws were found in the Tomcat deployment process. A specially crafted WAR file could, when deployed, cause a file to be created outside of the web root into any directory writable by the Tomcat user, or could lead to the deletion of files in the Tomcat host's work directory. (CVE-2009-2693, CVE-2009-2902)

Tomcat must be restarted for this update to take effect.

Updated tomcat packages that fix several security issues are now available for Red Hat Enterprise Linux 5.

This update has been rated as having important security impact by the Red Hat Security Response Team.

Apache Tomcat is a servlet container for the Java Servlet and JavaServer Pages (JSP) technologies.

It was discovered that the Red Hat Security Advisory RHSA-2007:0871 did not address all possible flaws in the way Tomcat handles certain characters and character sequences in cookie values. A remote attacker could use this flaw to obtain sensitive information, such as session IDs, and then use this information for session hijacking attacks.
(CVE-2007-5333)

Note: The fix for the CVE-2007-5333 flaw changes the default cookie processing behavior: with this update, version 0 cookies that contain values that must be quoted to be valid are automatically changed to version 1 cookies. To reactivate the previous, but insecure behavior, add the following entry to the '/etc/tomcat5/catalina.properties' file :

org.apache.tomcat.util.http.ServerCookie.VERSION_SWITCH=false

It was discovered that request dispatchers did not properly normalize user requests that have trailing query strings, allowing remote attackers to send specially crafted requests that would cause an information leak. (CVE-2008-5515)

A flaw was found in the way the Tomcat AJP (Apache JServ Protocol) connector processes AJP connections. An attacker could use this flaw to send specially crafted requests that would cause a temporary denial of service. (CVE-2009-0033)

It was discovered that the error checking methods of certain authentication classes did not have sufficient error checking, allowing remote attackers to enumerate (via brute-force methods) usernames registered with applications running on Tomcat when FORM-based authentication was used. (CVE-2009-0580)

A cross-site scripting (XSS) flaw was found in the examples calendar application. With some web browsers, remote attackers could use this flaw to inject arbitrary web script or HTML via the 'time' parameter.
(CVE-2009-0781)

It was discovered that web applications containing their own XML parsers could replace the XML parser Tomcat uses to parse configuration files. A malicious web application running on a Tomcat instance could read or, potentially, modify the configuration and XML-based data of other web applications deployed on the same Tomcat instance. (CVE-2009-0783)

Users of Tomcat should upgrade to these updated packages, which contain backported patches to resolve these issues. Tomcat must be restarted for this update to take effect.

Tomcat が HTTP リクエストの Transfer-Encoding ヘッダーを処理する方法に欠陥が見つかりました。特別に細工された HTTP リクエストが、その後の全ての HTTP リクエストに関して、Tomcat による返信を妨害したり、 Tomcat が切り捨てられた応答を返したり、他のユーザーのリクエストに関連するデータを含めて返信したりする可能性があります。（CVE-2010-2227）

エラータテキストの記述とは異なり、Tomcat セキュリティ更新 RHSA-2009:1164 は、サンプルカレンダーアプリケーションのクロスサイトスクリプティング（XSS）の欠陥、CVE-2009-0781 の修正を提供しませんでした。一部の Web ブラウザで、リモートの攻撃者がこの欠陥を利用して、「time」パラメーターを介して任意の Web スクリプトまたは HTML を注入する可能性があります。（CVE-2009-2696）

Tomcat のデプロイメントプロセスに 2 つのディレクトリトラバーサルの欠陥が見つかりました。特別に細工された WAR ファイルが配備された場合、 Web root 外部の Tomcat ユーザーが書き込むことができる任意のディレクトリ内にファイルが作成されたり、Tomcat ホストの作業ディレクトリ内のファイルが削除されたりすることがあります。（CVE-2009-2693、CVE-2009-2902）

この更新を有効にするには、Tomcat を再起動する必要があります。

複数のセキュリティ問題を修正する、更新済みの tomcat パッケージが現在 Red Hat Enterprise Linux 5 で利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

Apache Tomcat は、Java サーブレットおよび JavaServer Pages（JSP）技術のサーブレットコンテナです。

Tomcat でクッキー値の特定の文字と文字シーケンスを処理する方法において、Red Hat Security Advisory RHSA-2007:0871 がすべての疑われる欠陥に対応していなかったことが判明しました。リモートの攻撃者がこの欠陥を利用して、セッション ID などの機密情報を取得し、その情報をセッションハイジャック攻撃に使用する可能性があります。
（CVE-2007-5333）

注：CVE-2007-5333 の欠陥に対する修正により、デフォルトのクッキー処理動作が変更されます。この更新により、有効であるとみなすべき値を含むバージョン 0 クッキーが、自動的にバージョン 1 クッキーに変更されます。安全でない以前の処理方法を再度有効にするためには、以下のエントリを「/etc/tomcat5/catalina.properties」ファイルに追加します：

org.apache.tomcat.util.http.ServerCookie.VERSION_SWITCH=false

リクエストディスパッチャーが、クエリの最後にある文字列を適切に正規化せず、そのためにリモートの攻撃者が特別に細工されたリクエストを送信して情報漏洩を引き起こすできることが分かりました。（CVE-2008-5515）

Tomcat AJP（Apache JServ Protocol）コネクタが AJP 接続を行う方法に、欠陥が検出されました。攻撃者がこの欠陥を利用して、特別に細工されたリクエストを送信し、一時的なサービス拒否を引き起こす可能性があります。（CVE-2009-0033）

特定の認証クラスのエラーチェック方法で十分なエラーチェックが行われておらず、FORM ベース認証が使用された場合、リモートの攻撃者が（ブルートフォース方法によって）Tomcat 上で稼働しているアプリケーションに登録されたユーザー名を列挙できることが判明しました。（CVE-2009-0580）

examples カレンダーアプリケーションにおいて、クロスサイトスクリプティング（XSS）の欠陥が見つかりました。一部の Web ブラウザで、リモートの攻撃者がこの欠陥を利用して、「time」パラメーターを介して任意の Web スクリプトまたは HTML を注入する可能性があります。
（CVE-2009-0781）

独自の XML パーサーを持つウェブアプリケーションで、Tomcat が構成ファイルを解析するために使用する XML パーサーを置換する可能性があることが判明しました。Tomcat インスタンス上で稼働している悪意のあるウェブアプリケーションが、同じ Tomcat インスタンス上に展開されている他のウェブアプリケーションの構成および XML ベースのデータを読み込んだり、変更する可能性があります。（CVE-2009-0783）

Tomcat のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、Tomcat を再起動する必要があります。

在 Tomcat 處理 HTTP 要求中 Transfer-Encoding 標頭的方式中發現一個瑕疵。特製的 HTTP 要求可防止 Tomcat 針對所有後續的 HTTP 要求傳送回覆，或使 Tomcat 傳回截斷的回覆，或包含與其他使用者要求相關資料的回覆。(CVE-2010-2227)

Tomcat 安全性更新 RHSA-2009:1164 不如錯字勘誤表文字所述，沒有提供 CVE-2009-0781 的修正，這是範例行事曆應用程式中的跨網站指令碼 (XSS) 瑕疵。在某些網頁瀏覽器之下，遠端攻擊者可使用此瑕疵透過 'time' 參數插入任意 Web 指令碼或 HTML。(CVE-2009-2696)

在 Tomcat 部署處理程序中發現兩個目錄遊走瑕疵。特製的 WAR 檔案在部署時可在 Web 根目錄外部 Tomcat 使用者可寫入的任何目錄中建立一個檔案，亦可導致刪除 Tomcat 主機之工作目錄中的檔案。(CVE-2009-2693、CVE-2009-2902)

必須重新啟動 Tomcat，此更新才能生效。

已在 Tomcat 处理 HTTP 请求中的 Transfer-Encoding 标头的方式中发现一个缺陷。特别构建的 HTTP 请求可阻止 Tomcat 对所有后续 HTTP 请求发送回复，或使 Tomcat 返回被截断的回复，或返回内含其他用户请求的相关数据的回复。(CVE-2010-2227)

Tomcat 安全更新 RHSA-2009:1164 并未像勘误表中所述，提供 CVE-2009-0781（示例日历应用程序中的跨站脚本 (XSS) 缺陷）的补丁。借助某些 Web 浏览器，远程攻击者可利用此缺陷通过“time”参数注入任意 Web 脚本或 HTML。(CVE-2009-2696)

在 Tomcat 部署过程中发现两个目录遍历缺陷。特别构建的 WAR 文件（当已部署时）可导致在 Web 根目录外的、Tomcat 用户可写入的任何目录中创建文件，或可能导致删除 Tomcat 主机的工作目录中的文件。（CVE-2009-2693、CVE-2009-2902）

必须重新启动 Tomcat，才能使此更新生效。

来自 Red Hat 安全公告 2010:0580：

更新后的 tomcat5 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Apache Tomcat 是适用于 Java Servlet 和 JavaServer Pages (JSP) 技术的 servlet 容器。

已在 Tomcat 处理 HTTP 请求中的 Transfer-Encoding 标头的方式中发现一个缺陷。特别构建的 HTTP 请求可阻止 Tomcat 对所有后续 HTTP 请求发送回复，或使 Tomcat 返回被截断的回复，或返回内含其他用户请求的相关数据的回复。(CVE-2010-2227)

Tomcat 安全更新 RHSA-2009:1164 并未像勘误表中所述，提供 CVE-2009-0781（示例日历应用程序中的跨站脚本 (XSS) 缺陷）的补丁。借助某些 Web 浏览器，远程攻击者可利用此缺陷通过“time”参数注入任意 Web 脚本或 HTML。(CVE-2009-2696)

在 Tomcat 部署过程中发现两个目录遍历缺陷。特别构建的 WAR 文件（当已部署时）可导致在 Web 根目录外的、Tomcat 用户可写入的任何目录中创建文件，或可能导致删除 Tomcat 主机的工作目录中的文件。（CVE-2009-2693、CVE-2009-2902）

Tomcat 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。必须重新启动 Tomcat，才能使此更新生效。

来自 Red Hat 安全公告 2009:1164：

更新后的 tomcat 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Apache Tomcat 是适用于 Java Servlet 和 JavaServer Pages (JSP) 技术的 servlet 容器。

发现 Red Hat 安全公告 RHSA-2007:0871 未解决 Tomcat 处理 cookie 值中的某些字符和字符序列方式中所有可能的缺陷。远程攻击者可以利用此缺陷来获得会话 ID 等敏感信息，然后使用这些信息进行会话劫持攻击。
(CVE-2007-5333)

注意：针对 CVE-2007-5333 缺陷的修复会更改默认的 cookie 处理行为：通过此更新，包含必须引用才能有效的值的版本 0 cookie 会自动更改为版本 1 cookie。要重新激活之前不安全的行为，请将以下条目添加到“/etc/tomcat5/catalina.properties”文件：

org.apache.tomcat.util.http.ServerCookie.VERSION_SWITCH=false

发现请求调度程序未正确规范具有尾部查询字符串的用户请求，从而允许远程攻击者发送特别构建的请求，导致信息泄漏。(CVE-2008-5515)

在 Tomcat AJP (Apache JServ Protocol) 连接器处理 AJP 连接的方式中发现一个缺陷。攻击者可以利用此缺陷发送特别构建的请求，从而导致临时拒绝服务。(CVE-2009-0033)

发现某些认证类的错误检查方法未进行充分的错误检查，从而允许远程攻击者在使用基于 FORM 的认证时（通过暴力破解方法）枚举通过 Tomcat 上运行的应用程序注册的用户名。(CVE-2009-0580)

在 examples 日历应用程序中发现一个跨站脚本 (XSS) 缺陷。借助某些 Web 浏览器，远程攻击者可利用此缺陷通过“time”参数注入任意 Web 脚本或 HTML。
(CVE-2009-0781)

发现包含自己的 XML 解析器的 Web 应用程序可以替换 Tomcat 使用的 XML 解析器以解析配置文件。Tomcat 实例上运行的恶意 Web 应用程序可以读取或者可能修改同一 Tomcat 实例上部署的其他 Web 应用程序的配置和基于 XML 的数据。(CVE-2009-0783)

Tomcat 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。必须重新启动 Tomcat，才能使此更新生效。

來自 Red Hat 安全性公告 2010:0580：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 tomcat5 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Apache Tomcat 是適用於 Java Servlet 和 JavaServer Pages (JSP) 技術的 Servlet 容器。

在 Tomcat 處理 HTTP 要求中 Transfer-Encoding 標頭的方式中發現一個瑕疵。特製的 HTTP 要求可防止 Tomcat 針對所有後續的 HTTP 要求傳送回覆，或使 Tomcat 傳回截斷的回覆，或包含與其他使用者要求相關資料的回覆。(CVE-2010-2227)

Tomcat 安全性更新 RHSA-2009:1164 不如錯字勘誤表文字所述，沒有提供 CVE-2009-0781 的修正，這是範例行事曆應用程式中的跨網站指令碼 (XSS) 瑕疵。在某些網頁瀏覽器之下，遠端攻擊者可使用此瑕疵透過 'time' 參數插入任意 Web 指令碼或 HTML。(CVE-2009-2696)

在 Tomcat 部署處理程序中發現兩個目錄遊走瑕疵。特製的 WAR 檔案在部署時可在 Web 根目錄外部 Tomcat 使用者可寫入的任何目錄中建立一個檔案，亦可導致刪除 Tomcat 主機之工作目錄中的檔案。(CVE-2009-2693、CVE-2009-2902)

Tomcat 的使用者應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。必須重新啟動 Tomcat，此更新才能生效。

來自 Red Hat 安全性公告 2009:1164：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 tomcat 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Apache Tomcat 是適用於 Java Servlet 和 JavaServer Pages (JSP) 技術的 Servlet 容器。

據發現，Red Hat 安全性公告 RHSA-2007:0871 並未解決 Tomcat 處理 cookie 值中的某些字元與字元序列的方式中所有可能之瑕疵。遠端攻擊者可利用此瑕疵取得敏感資訊 (例如工作階段 ID)，然後使用此資訊進行工作階段劫持攻擊。
(CVE-2007-5333)

注意：CVE-2007-5333 瑕疵的修正變更了預設 cookie 處理行為：執行此更新後，包含必須引用才為有效之值的版本 0 cookie 會自動變更為版本 1 cookie。為了重新啟動之前不安全的行為，請將下列項目新增至「/etc/tomcat5/catalina.properties」檔案：

org.apache.tomcat.util.http.ServerCookie.VERSION_SWITCH=false

據發現，要求分派程式並未正確標準化具有結尾查詢字串的使用者要求，進而允許遠端攻擊者傳送特製要求並導致資訊洩漏。(CVE-2008-5515)

在 Tomcat AJP (Apache JServ 通訊協定) 連接器處理 AJP 連線的方式中發現瑕疵。攻擊者可利用此瑕疵傳送特製的要求，從而導致暫時拒絕服務。(CVE-2009-0033)

據發現，某些驗證類別的錯誤檢查方法沒有進行充分的錯誤檢查，從而允許遠端攻擊者在使用表單式驗證時列舉 (透過暴力密碼破解方法) 以在 Tomcat 上執行之應用程式的身分註冊的使用者名稱。(CVE-2009-0580)

在範例行事曆應用程式中發現跨網站指令碼 (XSS) 瑕疵。在某些網頁瀏覽器之下，遠端攻擊者可使用此瑕疵透過 'time' 參數插入任意 Web 指令碼或 HTML。
(CVE-2009-0781)

據發現，包含自身 XML 剖析器的 web 應用程式可取代 Tomcat 用來剖析組態檔案的 XML 剖析器。在 Tomcat 執行個體上執行的惡意 web 應用程式可讀取，或可能修改在相同 Tomcat 執行個體上部署之其他 web 應用程式的組態與 XML 資料。(CVE-2009-0783)

Tomcat 的使用者應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。必須重新啟動 Tomcat，此更新才能生效。

From Red Hat Security Advisory 2010:0580 :

Updated tomcat5 packages that fix multiple security issues are now available for Red Hat Enterprise Linux 5.

The Red Hat Security Response Team has rated this update as having important security impact. Common Vulnerability Scoring System (CVSS) base scores, which give detailed severity ratings, are available for each vulnerability from the CVE links in the References section.

Apache Tomcat is a servlet container for the Java Servlet and JavaServer Pages (JSP) technologies.

A flaw was found in the way Tomcat handled the Transfer-Encoding header in HTTP requests. A specially crafted HTTP request could prevent Tomcat from sending replies, or cause Tomcat to return truncated replies, or replies containing data related to the requests of other users, for all subsequent HTTP requests. (CVE-2010-2227)

The Tomcat security update RHSA-2009:1164 did not, unlike the erratum text stated, provide a fix for CVE-2009-0781, a cross-site scripting (XSS) flaw in the examples calendar application. With some web browsers, remote attackers could use this flaw to inject arbitrary web script or HTML via the 'time' parameter. (CVE-2009-2696)

Two directory traversal flaws were found in the Tomcat deployment process. A specially crafted WAR file could, when deployed, cause a file to be created outside of the web root into any directory writable by the Tomcat user, or could lead to the deletion of files in the Tomcat host's work directory. (CVE-2009-2693, CVE-2009-2902)

Users of Tomcat should upgrade to these updated packages, which contain backported patches to resolve these issues. Tomcat must be restarted for this update to take effect.

Updated tomcat5 packages that fix multiple security issues are now available for Red Hat Enterprise Linux 5.

The Red Hat Security Response Team has rated this update as having important security impact. Common Vulnerability Scoring System (CVSS) base scores, which give detailed severity ratings, are available for each vulnerability from the CVE links in the References section.

Apache Tomcat is a servlet container for the Java Servlet and JavaServer Pages (JSP) technologies.

A flaw was found in the way Tomcat handled the Transfer-Encoding header in HTTP requests. A specially crafted HTTP request could prevent Tomcat from sending replies, or cause Tomcat to return truncated replies, or replies containing data related to the requests of other users, for all subsequent HTTP requests. (CVE-2010-2227)

The Tomcat security update RHSA-2009:1164 did not, unlike the erratum text stated, provide a fix for CVE-2009-0781, a cross-site scripting (XSS) flaw in the examples calendar application. With some web browsers, remote attackers could use this flaw to inject arbitrary web script or HTML via the 'time' parameter. (CVE-2009-2696)

Two directory traversal flaws were found in the Tomcat deployment process. A specially crafted WAR file could, when deployed, cause a file to be created outside of the web root into any directory writable by the Tomcat user, or could lead to the deletion of files in the Tomcat host's work directory. (CVE-2009-2693, CVE-2009-2902)

Users of Tomcat should upgrade to these updated packages, which contain backported patches to resolve these issues. Tomcat must be restarted for this update to take effect.

From Red Hat Security Advisory 2009:1164 :

Updated tomcat packages that fix several security issues are now available for Red Hat Enterprise Linux 5.

This update has been rated as having important security impact by the Red Hat Security Response Team.

Apache Tomcat is a servlet container for the Java Servlet and JavaServer Pages (JSP) technologies.

It was discovered that the Red Hat Security Advisory RHSA-2007:0871 did not address all possible flaws in the way Tomcat handles certain characters and character sequences in cookie values. A remote attacker could use this flaw to obtain sensitive information, such as session IDs, and then use this information for session hijacking attacks.
(CVE-2007-5333)

Note: The fix for the CVE-2007-5333 flaw changes the default cookie processing behavior: with this update, version 0 cookies that contain values that must be quoted to be valid are automatically changed to version 1 cookies. To reactivate the previous, but insecure behavior, add the following entry to the '/etc/tomcat5/catalina.properties' file :

org.apache.tomcat.util.http.ServerCookie.VERSION_SWITCH=false

It was discovered that request dispatchers did not properly normalize user requests that have trailing query strings, allowing remote attackers to send specially crafted requests that would cause an information leak. (CVE-2008-5515)

A flaw was found in the way the Tomcat AJP (Apache JServ Protocol) connector processes AJP connections. An attacker could use this flaw to send specially crafted requests that would cause a temporary denial of service. (CVE-2009-0033)

It was discovered that the error checking methods of certain authentication classes did not have sufficient error checking, allowing remote attackers to enumerate (via brute-force methods) usernames registered with applications running on Tomcat when FORM-based authentication was used. (CVE-2009-0580)

A cross-site scripting (XSS) flaw was found in the examples calendar application. With some web browsers, remote attackers could use this flaw to inject arbitrary web script or HTML via the 'time' parameter.
(CVE-2009-0781)

It was discovered that web applications containing their own XML parsers could replace the XML parser Tomcat uses to parse configuration files. A malicious web application running on a Tomcat instance could read or, potentially, modify the configuration and XML-based data of other web applications deployed on the same Tomcat instance. (CVE-2009-0783)

Users of Tomcat should upgrade to these updated packages, which contain backported patches to resolve these issues. Tomcat must be restarted for this update to take effect.

Red Hat セキュリティアドバイザリ 2010:0580 から：

複数のセキュリティ問題を解決する更新済みの tomcat5 パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Apache Tomcat は、Java サーブレットおよび JavaServer Pages（JSP）技術のサーブレットコンテナです。

Tomcat が HTTP リクエストの Transfer-Encoding ヘッダーを処理する方法に欠陥が見つかりました。特別に細工された HTTP リクエストが、その後の全ての HTTP リクエストに関して、Tomcat による返信を妨害したり、 Tomcat が切り捨てられた応答を返したり、他のユーザーのリクエストに関連するデータを含めて返信したりする可能性があります。(CVE-2010-2227)

エラータテキストの記述とは異なり、Tomcat セキュリティ更新 RHSA-2009:1164 は、サンプルカレンダーアプリケーションのクロスサイトスクリプティング（XSS）の欠陥、CVE-2009-0781 の修正を提供しませんでした。一部の Web ブラウザで、リモートの攻撃者がこの欠陥を利用して、「time」パラメーターを介して任意の Web スクリプトまたは HTML を注入する可能性があります。(CVE-2009-2696)

Tomcat のデプロイメントプロセスに 2 つのディレクトリトラバーサルの欠陥が見つかりました。特別に細工された WAR ファイルが配備された場合、 Web root 外部の Tomcat ユーザーが書き込むことができる任意のディレクトリ内にファイルが作成されたり、Tomcat ホストの作業ディレクトリ内のファイルが削除されたりすることがあります。（CVE-2009-2693、 CVE-2009-2902）

Tomcat のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、Tomcat を再起動する必要があります。

複数のセキュリティ問題を解決する更新済みの tomcat5 パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Apache Tomcat は、Java サーブレットおよび JavaServer Pages（JSP）技術のサーブレットコンテナです。

Tomcat が HTTP リクエストの Transfer-Encoding ヘッダーを処理する方法に欠陥が見つかりました。特別に細工された HTTP リクエストが、その後の全ての HTTP リクエストに関して、Tomcat による返信を妨害したり、 Tomcat が切り捨てられた応答を返したり、他のユーザーのリクエストに関連するデータを含めて返信したりする可能性があります。（CVE-2010-2227）

エラータテキストの記述とは異なり、Tomcat セキュリティ更新 RHSA-2009:1164 は、サンプルカレンダーアプリケーションのクロスサイトスクリプティング（XSS）の欠陥、CVE-2009-0781 の修正を提供しませんでした。一部の Web ブラウザで、リモートの攻撃者がこの欠陥を利用して、「time」パラメーターを介して任意の Web スクリプトまたは HTML を注入する可能性があります。（CVE-2009-2696）

Tomcat のデプロイメントプロセスに 2 つのディレクトリトラバーサルの欠陥が見つかりました。特別に細工された WAR ファイルが配備された場合、 Web root 外部の Tomcat ユーザーが書き込むことができる任意のディレクトリ内にファイルが作成されたり、Tomcat ホストの作業ディレクトリ内のファイルが削除されたりすることがあります。（CVE-2009-2693、CVE-2009-2902）

Tomcat のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、Tomcat を再起動する必要があります。

Red Hat セキュリティアドバイザリ 2009:1164 から：

複数のセキュリティ問題を修正する、更新済みの tomcat パッケージが現在 Red Hat Enterprise Linux 5 で利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

Apache Tomcat は、Java サーブレットおよび JavaServer Pages（JSP）技術のサーブレットコンテナです。

Tomcat でクッキー値の特定の文字と文字シーケンスを処理する方法において、Red Hat Security Advisory RHSA-2007:0871 がすべての疑われる欠陥に対応していなかったことが判明しました。リモートの攻撃者がこの欠陥を利用して、セッション ID などの機密情報を取得し、その情報をセッションハイジャック攻撃に使用する可能性があります。
(CVE-2007-5333)

注：CVE-2007-5333 の欠陥に対する修正により、デフォルトのクッキー処理動作が変更されます。この更新により、有効であるとみなすべき値を含むバージョン 0 クッキーが、自動的にバージョン 1 クッキーに変更されます。安全でない以前の処理方法を再度有効にするためには、以下のエントリを「/etc/tomcat5/catalina.properties」ファイルに追加します：

org.apache.tomcat.util.http.ServerCookie.VERSION_SWITCH=false

リクエストディスパッチャーが、クエリの最後にある文字列を適切に正規化せず、そのためにリモートの攻撃者が特別に細工されたリクエストを送信して情報漏洩を引き起こすできることが分かりました。(CVE-2008-5515)

Tomcat AJP（Apache JServ Protocol）コネクタが AJP 接続を行う方法に、欠陥が検出されました。攻撃者がこの欠陥を利用して、特別に細工されたリクエストを送信し、一時的なサービス拒否を引き起こす可能性があります。(CVE-2009-0033)

特定の認証クラスのエラーチェック方法で十分なエラーチェックが行われておらず、FORM ベース認証が使用された場合、リモートの攻撃者が（ブルートフォース方法によって）Tomcat 上で稼働しているアプリケーションに登録されたユーザー名を列挙できることが判明しました。(CVE-2009-0580)

examples カレンダーアプリケーションにおいて、クロスサイトスクリプティング（XSS）の欠陥が見つかりました。一部の Web ブラウザで、リモートの攻撃者がこの欠陥を利用して、「time」パラメーターを介して任意の Web スクリプトまたは HTML を注入する可能性があります。
(CVE-2009-0781)

独自の XML パーサーを持つウェブアプリケーションで、Tomcat が構成ファイルを解析するために使用する XML パーサーを置換する可能性があることが判明しました。Tomcat インスタンス上で稼働している悪意のあるウェブアプリケーションが、同じ Tomcat インスタンス上に展開されている他のウェブアプリケーションの構成および XML ベースのデータを読み込んだり、変更する可能性があります。(CVE-2009-0783)

Tomcat のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、Tomcat を再起動する必要があります。

ID	名稱	產品	系列	已發布	已更新	嚴重性
60828	Scientific Linux Security Update : tomcat5 on SL5.x i386/x86_64	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
43770	CentOS 5 : tomcat (CESA-2009:1164)	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	medium
40342	RHEL 5 : tomcat (RHSA-2009:1164)	Nessus	Red Hat Local Security Checks	2009/7/22	2021/1/14	medium
60828	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の tomcat5	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
43770	CentOS 5：tomcat（CESA-2009:1164）	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	medium
60828	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 tomcat5	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
60828	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 tomcat5	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
68076	Oracle Linux 5：tomcat5 (ELSA-2010-0580)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
67895	Oracle Linux 5：tomcat (ELSA-2009-1164)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
68076	Oracle Linux 5：tomcat5 (ELSA-2010-0580)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
67895	Oracle Linux 5：tomcat (ELSA-2009-1164)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
68076	Oracle Linux 5 : tomcat5 (ELSA-2010-0580)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
48218	CentOS 5 : tomcat5 (CESA-2010:0580)	Nessus	CentOS Local Security Checks	2010/8/3	2021/1/4	medium
48231	RHEL 5 : tomcat5 (RHSA-2010:0580)	Nessus	Red Hat Local Security Checks	2010/8/3	2021/1/14	medium
67895	Oracle Linux 5 : tomcat (ELSA-2009-1164)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
68076	Oracle Linux 5：tomcat5（ELSA-2010-0580）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
48218	CentOS 5：tomcat5（CESA-2010:0580）	Nessus	CentOS Local Security Checks	2010/8/3	2021/1/4	medium
48231	RHEL 5：tomcat5（RHSA-2010:0580）	Nessus	Red Hat Local Security Checks	2010/8/3	2021/1/14	medium
67895	Oracle Linux 5：tomcat（ELSA-2009-1164）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium