在 Tomcat Servlet 和 JSP 引擎中發現多種弱點，可導致拒絕服務、跨網站指令碼、資訊洩漏和 WAR 檔案遊走。如需有關個別安全性問題的進一步詳細資料，請參閱 Apache Tomcat 5 弱點頁面。

遠端主機執行的 Mac OS X 10.6 版本並未套用安全性更新 2011-006。此更新包含下列元件的多個安全性相關修正：

- Apache
 - Application Firewall
 - ATS
 - BIND
 - Certificate Trust Policy
 - CFNetwork
 - CoreFoundation
 - CoreMedia
 - File Systems
 - IOGraphics
 - iChat Server
 - Mailman
 - MediaKit
 - PHP
 - postfix
 - python
 - QuickTime
 - Tomcat
 - User Documentation
 - Web Server
 - X11

現已提供適用於 Red Hat Enterprise Linux 4 和 5 之 JBoss Enterprise Application Platform 4.2 和 4.3 的更新版 jbossweb 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

JBoss Web 是一種在 JBoss Enterprise Application Platform 中以 Apache Tomcat 為基礎的 Web 容器。其為 JavaServer Pages (JSP) 與 Java Servlet 技術、Microsoft® .NET、PHP 與 CGI 提供單一部署平台。

在 JBoss Web 處理 HTTP 要求中 Transfer-Encoding 標頭的方式中發現一個瑕疵。特製的 HTTP 要求可防止 JBoss Web 針對所有後續的 HTTP 要求傳送回覆，或使 JBoss Web 傳回截斷的回覆，或包含與其他使用者要求相關資料的回覆。(CVE-2010-2227)

在 JBoss Web 產生 HTTP BASIC 和 DIGEST 驗證要求的方式中發現一個可能次要的資訊洩漏。對於未指定領域名稱且透過 Proxy 存取 JBoss Web 的組態，預設產生的領域包含 Proxy 用來將要求傳送至 JBoss Web 伺服器的主機名稱和連接埠。(CVE-2010-1157)

JBoss Web 使用者應升級至此更新版套件，其可將 JBoss Web 升級至 2.0.0.CP14 版，並解決這些問題。
必須重新啟動 JBoss 伺服器處理程序，此更新才會生效。

遠端 VMware ESX / ESXi 主機缺少安全性相關修補程式。
因此受到數個第三方元件和程式庫中的多個弱點影響，包括遠端程式碼執行弱點：

- Apache Tomcat 
 - Apache Tomcat Manager
 - cURL 
 - Java Runtime Environment (JRE)
 - Kernel 
 - Microsoft SQL Express
 - OpenSSL
 - pam_krb5

遠端主機受到 GLSA-201206-24 中所述的弱點影響 (Apache Tomcat：多個弱點)

在 Apache Tomcat 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

這些弱點允許攻擊者透過讀取記錄檔造成拒絕服務、劫持工作階段、繞過驗證、插入 Web 指令碼、列舉有效的使用者名稱、讀取、修改和覆寫任意檔案、繞過預定的存取限制、刪除工作目錄檔案、探索伺服器的主機名稱或 IP、繞過檔案或 HTTP 標頭的讀取權限、讀取或寫入預定工作目錄以外的檔案，以及取得敏感資訊。
 因應措施：

目前尚無已知的因應措施。

遠端 Redhat Enterprise Linux 5 / 6 主機上安裝的套件受到 RHSA-2011:0897 公告中提及的多個弱點影響。

  - tomcat：驗證標頭中的資訊洩漏 (CVE-2010-1157)

  - httpd mod_cache、mod_dav：剖析缺少路徑區段的 URI 結構，導致發生 DoS 弱點 (httpd 子處理程序損毀) (CVE-2010-1452)

  - apr-util：apr_brigade_split_line() 中的高記憶體消耗 (CVE-2010-1623)

  - tomcat：檔案權限繞過瑕疵 (CVE-2010-3718)

  - tomcat：管理員應用程式中的跨網站指令碼弱點 (CVE-2010-4172)

  - tomcat：HTML Manager 介面中的 XSS 弱點 (CVE-2011-0013)

  - apr：apr_fnmatch 中發生不受限制的遞迴 (CVE-2011-0419)

  - httpd：超過逾時時，mod_proxy_ajp 工作器移至錯誤狀態 (CVE-2012-4557)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

此 tomcat 更新可修正拒絕服務和資訊洩漏弱點，這些弱點可能會被遠端攻擊者利用而造成 tomcat 當機，或是取得敏感資訊 (CVE-2010-2227、CVE-2010-1157)。

根據其自我報告的版本號碼，正在遠端主機上接聽的 Apache Tomcat 伺服器是 5.5.30 之前的 5.5.x。因此，該應用程式受到多個弱點影響：

  - 用於保留 Tomcat SecurityManager 工作目錄位置的「ServletContext」屬性發生存取限制錯誤。遠端攻擊者可能可以修改工作目錄的位置，進而不當讀取和寫入 Tomcat 環境中的任意檔案和目錄 (CVE-2010-3718)。

  - 處理用戶端要求的「Transfer-Encoding」標頭時發生錯誤。此錯誤會影響緩衝區回收，並且可能導致敏感資訊遭到洩漏或拒絕服務攻擊得逞。(CVE-2010-2227)

  - 處理 Web 應用程式的 web.xml 檔案中的「<realm-name>」元素時發生錯誤。如果 web.xml 檔案遺失該元素，並且應用程式使用基本驗證或摘要式驗證，Tomcat 會將伺服器的主機名稱或 IP 位址包含在回應的「WWW-Authenticate」標頭中。
    (CVE-2010-1157)

請注意，Nessus 並未實際測試這些缺陷，而是僅依據 Tomcat 標題或錯誤頁面上的版本，因此這可能為誤報。

a. vCenter Server 和 vCenter Update Manager 將 Microsoft SQL Server 2005 Express Edition 更新至 Service Pack 3

   vCenter Server 4.1 Update 1 和 vCenter Update Manager 4.1 Update 1 隨附的 Microsoft SQL Server 2005 Express Edition (SQL Express) 已從 SQL Express Service Pack 2 升級至 SQL Express Service Pack 3，可解決舊版 Microsoft SQL Express 中存在的多個安全性問題。

   使用其他資料庫解決方案的客戶不需要針對這些問題進行更新。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已指派名稱 CVE-2008-5416、CVE-2008-0085、CVE-2008-0086、CVE-2008-0107 和 CVE-2008-0106 給 MS SQL Express Service Pack 3 所解決的問題。

b. vCenter Apache Tomcat Management 應用程式認證洩漏

   Apache Tomcat Manager 應用程式設定檔包含無權限的本機使用者可讀取的登入認證。

   已藉由移除 vCenter 4.1 Update 1 中的 Manager 應用程式解決此問題。

   若將 vCenter 4.1 更新至 vCenter 4.1 Update 1，更新後登入憑證不會存在於設定檔中。

   VMware 要感謝 Secure Networking 的 Claudio Criscione 向我們報告此問題。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2010-2928。

c. vCenter Server 和 ESX、Oracle (Sun) JRE 已更新至 1.6.0_21 版

   Oracle (Sun) JRE 更新至 1.6.0_21 版，其可解決舊版 Oracle (Sun) JRE 中存在的多個安全性問題。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將下列名稱指派給 Oracle (Sun) JRE 1.6.0_19 中已修正的安全性問題：CVE-2009-3555、CVE-2010-0082、CVE-2010-0084、CVE-2010-0085、CVE-2010-0087、CVE-2010-0088、CVE-2010-0089、CVE-2010-0090、CVE-2010-0091、CVE-2010-0092、CVE-2010-0093、CVE-2010-0094、CVE-2010-0095、CVE-2010-0837、CVE-2010-0838、CVE-2010-0839、CVE-2010-0840、CVE-2010-0841、CVE-2010-0842、CVE-2010-0843、CVE-2010-0844、CVE-2010-0845、CVE-2010-0846、CVE-2010-0847、CVE-2010-0848、CVE-2010-0849、CVE-2010-0850。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將下列名稱指派給 Oracle (Sun) JRE 1.6.0_20 中已修正的安全性問題：CVE-2010-0886。

d. vCenter Update Manager Oracle (Sun) JRE 已更新至 1.5.0_26 版

   Oracle (Sun) JRE 更新至 1.5.0_26 版，其可解決舊版 Oracle (Sun) JRE 中存在的多個安全性問題。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將下列名稱指派給 Oracle (Sun) JRE 1.5.0_26 中已修正的安全性問題：CVE-2010-3556、CVE-2010-3566、CVE-2010-3567、CVE-2010-3550、CVE-2010-3561、CVE-2010-3573、CVE-2010-3565、CVE-2010-3568、CVE-2010-3569、CVE-2009-3555、CVE-2010-1321、CVE-2010-3548、CVE-2010-3551、CVE-2010-3562、CVE-2010-3571、CVE-2010-3554、CVE-2010-3559、CVE-2010-3572、CVE-2010-3553、CVE-2010-3549、CVE-2010-3557、CVE-2010-3541、CVE-2010-3574。

e. vCenter Server 和 ESX Apache Tomcat 已更新至 6.0.28 版

   Apache Tomcat 已更新至 6.0.28 版，其可解決舊版 Apache Tomcat 中存在的多個安全性問題

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將下列名稱指派給 Apache Tomcat 6.0.24 中已修正的安全性問題：CVE-2009-2693、 CVE-2009-2901、CVE-2009-2902 和 CVE-2009-3548。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將下列名稱指派給 Apache Tomcat 6.0.28 中已修正的安全性問題：CVE-2010-2227、CVE-2010-1157。

f. vCenter Server 第三方元件 OpenSSL 已更新至 0.9.8n 版

   vCenter Server 中的 OpenSSL 程式庫已更新至 0.9.8n 版。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2010-0740 和 CVE-2010-0433 指派給此版 OpenSSL 所解決的問題。

g. ESX 第三方元件 OpenSSL 已更新至 0.9.8p 版

   ESX OpenSSL 程式庫已更新至 0.9.8p 版。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2010-3864 和 CVE-2010-2939 指派給此更新所解決的問題。

h. ESXi 第三方元件 cURL 已更新

   ESXi 中的 cURL 程式庫版本已更新。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2010-0734 指派給此更新所解決的問題。

i. ESX 第三方元件 pam_krb5 已更新

   pam_krb5 程式庫版本已更新。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2008-3825 和 CVE-2009-1384 指派給此更新所解決的問題。

j. 服務主控台核心的 ESX 第三方更新

   Service Console 核心已更新，以包含核心版本 2.6.18-194.11.1。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2010-1084、CVE-2010-2066、CVE-2010-2070、CVE-2010-2226、CVE-2010-2248、CVE-2010-2521、CVE-2010-2524、CVE-2010-0008、CVE-2010-0415、CVE-2010-0437、CVE-2009-4308、CVE-2010-0003、CVE-2010-0007、CVE-2010-0307、CVE-2010-1086、CVE-2010-0410、CVE-2010-0730、CVE-2010-1085、CVE-2010-0291、CVE-2010-0622、CVE-2010-1087、CVE-2010-1173、CVE-2010-1437、CVE-2010-1088、CVE-2010-1187、CVE-2010-1436、CVE-2010-1641 和 CVE-2010-3081 指派給此更新所解決的問題。

   請注意：
    - 此更新也可解決以 CVE-2010-3081 識別的 64 位元相容性模式堆疊指標反向溢位問題。此問題已在 ESX 4.1 Update 1 版本前的 ESX 4.1 修補程式和先前的 ESX 4.0 修補程式版本中進行修補。
   - 此更新也可解決 ESX 4.0 的 CVE-2010-2240 問題。

ID	名稱	產品	系列	已發布	已更新	嚴重性
53212	Debian DSA-2207-1 : tomcat5.5 - 數個弱點	Nessus	Debian Local Security Checks	2011/3/30	2021/1/4	medium
56481	Mac OS X 多個弱點 (安全性更新 2011-006)	Nessus	MacOS X Local Security Checks	2011/10/13	2018/7/14	critical
63942	RHEL 4 / 5：jbossweb (RHSA-2010:0584)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	medium
89674	VMware ESX / ESXi 第三方程式庫多個弱點 (VMSA-2011-0003) (遠端檢查)	Nessus	Misc.	2016/3/4	2022/5/25	high
59677	GLSA-201206-24 : Apache Tomcat：多個弱點	Nessus	Gentoo Local Security Checks	2012/6/25	2021/1/6	medium
193971	RHEL 5 / 6：JBoss Enterprise Web Server 1.0.2 更新 (中等) (RHSA-2011:0897)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/4/29	medium
75759	openSUSE 安全性更新：tomcat6 (openSUSE-SU-2010:0616-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
47749	Apache Tomcat 5.5.x < 5.5.30	Nessus	Web Servers	2010/7/16	2024/5/6	medium
51971	VMSA-2011-0003：適用於 VMware vCenter Server、vCenter Update Manager、ESXi 和 ESX 的第三方元件更新	Nessus	VMware ESX Local Security Checks	2011/2/14	2022/5/25	high

偵測

搜尋 Plugin

medium

critical

medium

high

medium

medium

medium

medium

high