來自 Red Hat 安全性公告 2009:1164：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 tomcat 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Apache Tomcat 是適用於 Java Servlet 和 JavaServer Pages (JSP) 技術的 Servlet 容器。

據發現，Red Hat 安全性公告 RHSA-2007:0871 並未解決 Tomcat 處理 cookie 值中的某些字元與字元序列的方式中所有可能之瑕疵。遠端攻擊者可利用此瑕疵取得敏感資訊 (例如工作階段 ID)，然後使用此資訊進行工作階段劫持攻擊。
(CVE-2007-5333)

注意：CVE-2007-5333 瑕疵的修正變更了預設 cookie 處理行為：執行此更新後，包含必須引用才為有效之值的版本 0 cookie 會自動變更為版本 1 cookie。為了重新啟動之前不安全的行為，請將下列項目新增至「/etc/tomcat5/catalina.properties」檔案：

org.apache.tomcat.util.http.ServerCookie.VERSION_SWITCH=false

據發現，要求分派程式並未正確標準化具有結尾查詢字串的使用者要求，進而允許遠端攻擊者傳送特製要求並導致資訊洩漏。(CVE-2008-5515)

在 Tomcat AJP (Apache JServ 通訊協定) 連接器處理 AJP 連線的方式中發現瑕疵。攻擊者可利用此瑕疵傳送特製的要求，從而導致暫時拒絕服務。(CVE-2009-0033)

據發現，某些驗證類別的錯誤檢查方法沒有進行充分的錯誤檢查，從而允許遠端攻擊者在使用表單式驗證時列舉 (透過暴力密碼破解方法) 以在 Tomcat 上執行之應用程式的身分註冊的使用者名稱。(CVE-2009-0580)

在範例行事曆應用程式中發現跨網站指令碼 (XSS) 瑕疵。在某些網頁瀏覽器之下，遠端攻擊者可使用此瑕疵透過 'time' 參數插入任意 Web 指令碼或 HTML。
(CVE-2009-0781)

據發現，包含自身 XML 剖析器的 web 應用程式可取代 Tomcat 用來剖析組態檔案的 XML 剖析器。在 Tomcat 執行個體上執行的惡意 web 應用程式可讀取，或可能修改在相同 Tomcat 執行個體上部署之其他 web 應用程式的組態與 XML 資料。(CVE-2009-0783)

Tomcat 的使用者應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。必須重新啟動 Tomcat，此更新才能生效。

據發現，Tomcat tomcat5-5.5.23-0jpp.3.0.2.el5 版先前的安全性錯字勘誤表，未解決 Tomcat 處理 cookie 值中特定字元和字元序列的方式中之所有可能的瑕疵。遠端攻擊者可利用此瑕疵取得敏感資訊 (例如工作階段 ID)，然後使用此資訊進行工作階段劫持攻擊。(CVE-2007-5333)

注意：CVE-2007-5333 瑕疵的修正變更了預設 cookie 處理行為：執行此更新後，包含必須引用才為有效之值的版本 0 cookie 會自動變更為版本 1 cookie。為了重新啟動之前不安全的行為，請將下列項目新增至「/etc/tomcat5/catalina.properties」檔案：

org.apache.tomcat.util.http.ServerCookie.VERSION_SWITCH=false

據發現，要求分派程式並未正確標準化具有結尾查詢字串的使用者要求，進而允許遠端攻擊者傳送特製要求並導致資訊洩漏。(CVE-2008-5515)

在 Tomcat AJP (Apache JServ 通訊協定) 連接器處理 AJP 連線的方式中發現瑕疵。攻擊者可利用此瑕疵傳送特製的要求，從而導致暫時拒絕服務。(CVE-2009-0033)

據發現，某些驗證類別的錯誤檢查方法沒有進行充分的錯誤檢查，從而允許遠端攻擊者在使用表單式驗證時列舉 (透過暴力密碼破解方法) 以在 Tomcat 上執行之應用程式的身分註冊的使用者名稱。(CVE-2009-0580)

在範例行事曆應用程式中發現跨網站指令碼 (XSS) 瑕疵。在某些網頁瀏覽器之下，遠端攻擊者可使用此瑕疵透過 'time' 參數插入任意 Web 指令碼或 HTML。
(CVE-2009-0781)

據發現，包含自身 XML 剖析器的 web 應用程式可取代 Tomcat 用來剖析組態檔案的 XML 剖析器。在 Tomcat 執行個體上執行的惡意 web 應用程式可讀取，或可能修改在相同 Tomcat 執行個體上部署之其他 web 應用程式的組態與 XML 資料。(CVE-2009-0783)

遠端 VMware ESX / ESXi 主機缺少安全性相關修補程式。
因此受到下列元件中的多個弱點影響，包括遠端程式碼執行弱點：

- Apache Geronimo
 - Apache Tomcat
 - Apache Xerces2
 - cURL/libcURL
 - ISC BIND
 - Libxml2
 - Linux kernel
 - Linux kernel 64-bit
 - Linux kernel Common Internet File System
 - Linux kernel eCryptfs
 - NTP
 - Python
 - Java Runtime Environment (JRE)
 - Java SE Development Kit (JDK)
 - Java SE Abstract Window Toolkit (AWT)
 - Java SE Plugin
 - Java SE Provider
 - Java SE Swing
 - Java SE Web Start

ID	名稱	產品	系列	已發布	已更新	嚴重性
67895	Oracle Linux 5：tomcat (ELSA-2009-1164)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
60621	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 tomcat	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
89117	VMware ESX / ESXi 多個弱點 (VMSA-2009-0016) (遠端檢查)	Nessus	Misc.	2016/3/3	2021/1/6	critical

偵測

搜尋 Plugin

medium

medium

critical