已修正 tomcat 中的下列安全性問題：

- 已修正 tomcat 使用者密碼資訊洩漏。
 (CVE-2011-2204)

- 已修正 tomcat 資訊洩漏和 DoS (CVE-2011-2526)

已修正 tomcat 中的下列安全性問題：

- 已修正 tomcat 使用者密碼資訊洩漏 (CVE-2011-2204)

- 已修正 tomcat 資訊洩漏和 DoS (CVE-2011-2526)

另已修正一個錯誤：

- 修正 bnc#702289 - suse manager pam ldap 驗證失敗

- 來源 CATALINA_HOME/bin/setenv.sh (如果存在)

修正：CVE-2011-3190 - 驗證繞過和資訊洩漏 CVE-2011-2526 - 傳送檔案驗證 CVE-2011-2204 - tomcat6.conf 中的密碼洩漏弱點 JAVA_HOME 設定

CVE-2011-0534、CVE-2011-0013、CVE-2010-3718

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-201206-24 中所述的弱點影響 (Apache Tomcat：多個弱點)

在 Apache Tomcat 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

這些弱點允許攻擊者透過讀取記錄檔造成拒絕服務、劫持工作階段、繞過驗證、插入 Web 指令碼、列舉有效的使用者名稱、讀取、修改和覆寫任意檔案、繞過預定的存取限制、刪除工作目錄檔案、探索伺服器的主機名稱或 IP、繞過檔案或 HTTP 標頭的讀取權限、讀取或寫入預定工作目錄以外的檔案，以及取得敏感資訊。
 因應措施：

目前尚無已知的因應措施。

據發現，Tomcat 並未正確實作 HTTP 摘要式驗證。攻擊者可利用此瑕疵執行各種驗證攻擊。(CVE-2011-1184)

Polina Genova 發現，當在 JMX 使用者建立期間遇到錯誤時，Tomcat 未正確以密碼建立記錄項目。本機攻擊者可能利用此瑕疵來取得敏感資訊。此問題只會影響 Ubuntu 10.04 LTS、10.10 和 11.04。(CVE-2011-2204)

據發現，當啟用 sendfile 時，Tomcat 未正確驗證特定要求屬性。本機攻擊者可繞過預定限制，或造成 JVM 損毀，進而導致拒絕服務。(CVE-2011-2526)

據發現，Tomcat 並未正確處理特定 AJP 要求。遠端攻擊者可利用此瑕疵來偽造要求，繞過驗證，並取得敏感資訊。此問題只會影響 Ubuntu 10.04 LTS、10.10 和 11.04。(CVE-2011-3190)。

根據其自我報告的版本號碼，在遠端主機上接聽的 Apache Tomcat 7.x 執行個體版本，為 7.0.17 以前的版本。因此受到以下弱點影響：

- 存在與 MemoryUserDatabase 有關的錯誤處理問題，可導致透過記錄檔洩漏使用者密碼。(CVE-2011-2204)

- 如果在其他 web 應用程式之前載入，惡意的 web 應用程式可能會存取或修改系統上其他 web 應用程式的 web.xml、context.xml 和 TLD 檔案。(CVE-2011-2481)

- 存在輸入驗證錯誤，可導致本機攻擊者在 APR 或 NIO 連接器啟用時繞過安全性措施或發動拒絕服務攻擊。(CVE-2011-2526)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

現已提供適用於 Red Hat Enterprise Linux 5 和 6 之 JBoss Enterprise Web Server 1.0.2 的更新版 tomcat5 套件，可修正多個安全性問題和兩個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Apache Tomcat 是適用於 Java Servlet 和 JavaServer Pages (JSP) 技術的 Servlet 容器。

JBoss Enterprise Web Server 隨附 Tomcat 原生程式庫，可提供適用於 Tomcat 的 Apache Portable Runtime (APR) 支援。此文字中的 APR 參照指的是 Tomcat 原生實作，並非任何其他 apr 套件。

此更新包含 JBPAPP-4873 和 JBPAPP-6133 中記錄的錯誤修正。此外，還可修正下列安全性問題：

在 Tomcat 處理 HTTP 摘要式驗證的方式中，發現了多個瑕疵。這些瑕疵會造成 Tomcat HTTP 摘要式驗證實作變弱，容易遭受 HTTP BASIC 驗證的某些弱點攻擊，例如會讓遠端攻擊者執行工作階段播放攻擊。(CVE-2011-1184、CVE-2011-5062、CVE-2011-5063、CVE-2011-5064)

在 Coyote (org.apache.coyote.ajp.AjpProcessor) 及 APR (org.apache.coyote.ajp.AjpAprProcessor) Tomcat AJP (Apache JServ Protocol) 連接器處理特定 POST 要求的方式中發現一個瑕疵。攻擊者可傳送特製要求，使得該連接器將訊息內文當作新要求來處理。這樣會導致插入任意 AJP，而可能進一步造成攻擊者繞過 Web 應用程式的驗證檢查，獲得其無法以其他方式存取的資訊的存取權限。當 APR 程式庫不存在時，則預設使用 JK (org.apache.jk.server.JkCoyoteHandler) 連接器。JK 連接器未受到此瑕疵的影響。(CVE-2011-3190)

據發現，Java hashCode() 方法實作容易受到可預測的雜湊衝突影響。遠端攻擊者可利用這個瑕疵，透過傳送含有名稱對應到相同雜湊值之大量參數的 HTTP 要求，造成 Tomcat 使用過多的 CPU 時間。這個更新會導入每個要求所要處置參數數目的上限，以減輕這個問題。
預設參數數目上限為 512，標頭數目上限為 128。設定 org.apache.tomcat.util.http.Parameters.MAX_COUNT 及 org.apache.tomcat.util.http.MimeHeaders.MAX_COUNT 系統內容，便可更改這些預設值。
(CVE-2011-4858)

據發現，Tomcat 未有效處置大量參數及大參數值。遠端攻擊者可透過傳送含有大量參數或大參數值的 HTTP 要求，造成 Tomcat 使用過多的 CPU 時間。
這個更新會導入每個要求所要處置參數和標頭的數目上限，以解決這個問題。請參閱 CVE-2011-4858 描述來瞭解有關 org.apache.tomcat.util.http.Parameters.MAX_COUNT 及 org.apache.tomcat.util.http.MimeHeaders.MAX_COUNT 系統內容的資訊。
(CVE-2012-0022)

在 Tomcat MemoryUserDatabase 中發現一個瑕疵。透過 JMX 用戶端建立新使用者時，若發生執行階段例外狀況，該使用者的密碼將記錄於 Tomcat 記錄檔。注意：依照預設，只有系統管理員才能存取這類記錄檔。(CVE-2011-2204)

當使用 HTTP APR 或 NIO (非封鎖 I/O) 連接器時，在 Tomcat 處理 sendfile 要求屬性的方式中發現一個瑕疵。在 Tomcat 執行個體上執行的惡意 Web 應用程式可使用此瑕疵來繞過安全性管理員限制，取得原本無法存取的檔案之存取權，或是可能終止 Java 虛擬機器 (JVM)。在 JBoss Enterprise Web Server 中預設使用 HTTP NIO 連接器。(CVE-2011-2526)

Red Hat 要感謝 oCERT 報告 CVE-2011-4858，以及 Apache Tomcat 專案報告 CVE-2011-2526。oCERT 確認 Julian Wälde 和 Alexander Klink 是 CVE-2011-4858 問題的原始報告者。

Tomcat 的使用者應升級至這些更新版套件，其可解決這些問題。必須重新啟動 Tomcat，此更新才能生效。

根據其自我報告的版本號碼，在遠端主機上接聽的 Apache Tomcat 6.0.x 執行個體版本，為 6.0.33 以前的版本。因此，會受到多個弱點影響：

- 在 HTTP 摘要式驗證實作中發現多個弱點。問題如下：可能發動重播攻擊、未檢查多個 Nonce、未檢查用戶端 Nonce 計數、未檢查「防護品質」(qop) 值、未檢查領域值，以及伺服器金鑰是硬編碼的已知字串。這些問題造成的影響是摘要式驗證的強度不如基本驗證。(CVE-2011-1184、CVE-2011-5062、CVE-2011-5063、CVE-2011-5064)

- 存在與 MemoryUserDatabase 有關的錯誤處理問題，可導致透過記錄檔洩漏使用者密碼。(CVE-2011-2204)

- 存在輸入驗證錯誤，可導致本機攻擊者在 APR 或 NIO 連接器啟用時繞過安全性措施或發動拒絕服務攻擊。(CVE-2011-2526)

- Apache Tomcat 所用的「jsvc」元件有一個錯誤，因為它無法在啟動後停止運作功能，而且可導致存取超級使用者擁有的敏感檔案。請注意，此弱點僅影響 Linux 作業系統，並且只在以下條件成立時造成影響：以 libpcap 編譯 jsvc，而且使用「-user」參數。(CVE-2011-2729)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

根據其自我報告的版本號碼，在遠端主機上接聽的 Apache Tomcat 5.5.x 執行個體版本，為 5.5.34 以前的版本。因此，會受到多個弱點影響：

- 在 HTTP 摘要式驗證實作中發現多個弱點。問題如下：可能發動重播攻擊、未檢查多個 Nonce、未檢查用戶端 Nonce 計數、未檢查「防護品質」(qop) 值、未檢查領域值，以及伺服器金鑰是硬編碼的已知字串。這些問題造成的影響是摘要式驗證的強度不如基本驗證。(CVE-2011-1184、CVE-2011-5062、CVE-2011-5063、CVE-2011-5064)

- 存在與 MemoryUserDatabase 有關的錯誤處理問題，可導致透過記錄檔洩漏使用者密碼。(CVE-2011-2204)

- 存在輸入驗證錯誤，可導致本機攻擊者在 APR 或 NIO 連接器啟用時繞過安全性措施或發動拒絕服務攻擊。(CVE-2011-2526)

- Apache Tomcat 所用的「jsvc」元件有一個錯誤，因為它無法在啟動後停止運作功能，而且可導致存取超級使用者擁有的敏感檔案。請注意，此弱點僅影響 Linux 作業系統，並且只在以 libpcap 編譯 jsvc，而且使用「-user」參數時造成影響。(CVE-2011-2729)

- Tomcat 未正確處理特製的要求，可能造成伺服器允許插入任意 AJP 訊息。這會導致驗證繞過和敏感資訊洩漏。請注意，只在如下情況下出現此弱點：未使用 org.apache.jk.server.JkCoyoteHandler AJP 連接器，已接受 POST 要求，以及未處理要求內文。(CVE-2011-3190)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

在 Tomcat (一個 servlet 與 JSP 引擎) 中發現數個弱點：

- CVE-2011-1184 CVE-2011-5062 CVE-2011-5063 CVE-2011-5064 HTTP 摘要式存取驗證實作針對重播攻擊所執行的對策不足。

- CVE-2011-2204 在少數設定中，密碼被寫入記錄檔中。

- CVE-2011-2526 HTTP APR 或 HTTP NIO 連接器中缺少輸入清理，可導致拒絕服務。

- CVE-2011-3190 在某些設定中，可偽造 AJP 要求。

- CVE-2011-3375 不正確的要求快取可導致資訊洩漏。

- CVE-2011-4858 CVE-2012-0022 此更新新增了針對 Java 雜湊表實作中的衝突拒絕服務弱點的對策，並可解決處理大量要求時可能發生的拒絕服務。

如需其他資訊，請參閱

在 tomcat 5.5.x 中發現多個弱點且已更正：

據發現，在 tomcat 中實作 HTTP 摘要式驗證有數個弱點 (CVE-2011-1184)。

Apache Tomcat 如果使用 MemoryUserDatabase，則會在 JMX 使用者建立期間發生錯誤時，建立含有密碼的記錄項目，其允許本機使用者藉由讀取記錄檔取得敏感資訊 (CVE-2011-2204)。

Apache Tomcat 在針對 HTTP APR 或 HTTP NIO 連接器啟用 sendfile 時未驗證特定要求屬性，可讓本機使用者繞過預定的檔案存取限制，或透過運用未受信任的 web 應用程式，造成拒絕服務 (無限迴圈或 JVM 損毀) (CVE-2011-2526)。

在 Apache Tomcat 中，特定 AJP 通訊協定連接器實作允許遠端攻擊者造成連接器將要求內文解譯為新要求，從而偽造 AJP 要求、繞過驗證並取得敏感資訊 (CVE-2011-3190)。

已修補更新版套件，以更正這些問題。

現已提供適用於 Red Hat Enterprise Linux 6 之更新的 tomcat6 套件，可修正多個安全性問題及一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Apache Tomcat 是適用於 Java Servlet 和 JavaServer Pages (JSP) 技術的 Servlet 容器。

在 CVE-2011-3190 及 CVE-2011-2526 描述中所述的 APR (Apache Portable Runtime) 並未參照 apr 套件所提供的 APR。它參照的是由 Tomcat Native 程式庫提供的 APR 的實作，其可支援將 Tomcat 與 APR 搭配使用。Red Hat Enterprise Linux 6 並未隨附此程式庫。
這項更新包含的修正，適用於已選擇透過採用不同產品所提供的 Tomcat Native 程式庫，將 Tomcat 與 APR 搭配使用的使用者。
然而 Red Hat 並不支援這類組態。

在 Tomcat 處理 HTTP 摘要式驗證的方式中，發現了多個瑕疵。這些瑕疵會造成 Tomcat HTTP 摘要式驗證實作變弱，容易遭受 HTTP 基本驗證的某些弱點攻擊，例如會讓遠端攻擊者執行工作階段播放攻擊。(CVE-2011-1184)

在 Coyote (org.apache.coyote.ajp.AjpProcessor) 及 APR (org.apache.coyote.ajp.AjpAprProcessor) Tomcat AJP (Apache JServ Protocol) 連接器處理特定 POST 要求的方式中發現一個瑕疵。攻擊者可傳送特製要求，使得該連接器將訊息內文當作新要求來處理。這樣會導致插入任意 AJP，而可能進一步造成攻擊者繞過 Web 應用程式的驗證檢查，獲得其無法以其他方式存取的資訊的存取權限。當 APR 程式庫不存在時，則預設使用 JK (org.apache.jk.server.JkCoyoteHandler) 連接器。JK 連接器未受到此瑕疵的影響。(CVE-2011-3190)

在 Tomcat MemoryUserDatabase 中發現一個瑕疵。透過 JMX 用戶端建立新使用者時，若發生執行階段例外狀況，該使用者的密碼將記錄於 Tomcat 記錄檔。注意：依照預設，只有系統管理員才能存取這類記錄檔。(CVE-2011-2204)

當使用 HTTP APR 或 NIO (非封鎖 I/O) 連接器時，在 Tomcat 處理 sendfile 要求屬性的方式中發現一個瑕疵。在 Tomcat 執行個體上執行的惡意 Web 應用程式可使用此瑕疵來繞過安全管理員限制，取得原本無法存取的檔案之存取權，或是可能終止 Java 虛擬機器 (JVM)。HTTP 封鎖 IO (BIO) 連接器不會受到此問題的影響，依預設會用於 Red Hat Enterprise Linux 6 中。(CVE-2011-2526)

Red Hat 要感謝 Apache Tomcat 專案報告 CVE-2011-2526 問題。

此更新也可修正下列錯誤：

* 先前，在特定情況下，如果 'LANG=fr_FR' 或 'LANG=fr_FR.UTF-8' 被設為環境變數，或位於 64 位元 PowerPC 系統的 '/etc/sysconfig/tomcat6' 中，則無法正確啟動 Tomcat。
使用此更新，當 LANG 設為 'fr_FR' 或 'fr_FR.UTF-8' 時，即可依預期運作 Tomcat。(BZ#748807)

Tomcat 的使用者應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。必須重新啟動 Tomcat，此更新才能生效。

Apache Tomcat 是適用於 Java Servlet 和 JavaServer Pages (JSP) 技術的 Servlet 容器。

在 CVE-2011-3190 及 CVE-2011-2526 描述中所述的 APR (Apache Portable Runtime) 並未參照 apr 套件所提供的 APR。它參照的是由 Tomcat Native 程式庫提供的 APR 的實作，其可支援將 Tomcat 與 APR 搭配使用。Scientific Linux 6 並未隨附此程式庫。這項更新包含的修正，適用於已選擇透過採用不同產品所提供的 Tomcat Native 程式庫，將 Tomcat 與 APR 搭配使用的使用者。

在 Tomcat 處理 HTTP 摘要式驗證的方式中，發現了多個瑕疵。這些瑕疵會造成 Tomcat HTTP 摘要式驗證實作變弱，容易遭受 HTTP BASIC 驗證的某些弱點攻擊，例如會讓遠端攻擊者執行工作階段播放攻擊。(CVE-2011-1184)

在 Coyote (org.apache.coyote.ajp.AjpProcessor) 及 APR (org.apache.coyote.ajp.AjpAprProcessor) Tomcat AJP (Apache JServ Protocol) 連接器處理特定 POST 要求的方式中發現一個瑕疵。攻擊者可傳送特製要求，使得該連接器將訊息內文當作新要求來處理。這樣會導致插入任意 AJP，而可能進一步造成攻擊者繞過 Web 應用程式的驗證檢查，獲得其無法以其他方式存取的資訊的存取權限。當 APR 程式庫不存在時，則預設使用 JK (org.apache.jk.server.JkCoyoteHandler) 連接器。JK 連接器未受到此瑕疵的影響。(CVE-2011-3190)

在 Tomcat MemoryUserDatabase 中發現一個瑕疵。透過 JMX 用戶端建立新使用者時，若發生執行階段例外狀況，該使用者的密碼將記錄於 Tomcat 記錄檔。注意：依照預設，只有系統管理員才能存取這類記錄檔。(CVE-2011-2204)

當使用 HTTP APR 或 NIO (非封鎖 I/O) 連接器時，在 Tomcat 處理 sendfile 要求屬性的方式中發現一個瑕疵。在 Tomcat 執行個體上執行的惡意 Web 應用程式可使用此瑕疵來繞過安全性管理員限制，取得原本無法存取的檔案之存取權，或是可能終止 Java 虛擬機器 (JVM)。HTTP 封鎖 IO (BIO) 連接器不會受到此問題的影響，依預設會用於 Scientific Linux 6 中。(CVE-2011-2526)

此更新也可修正下列錯誤：

- 先前，在特定情況下，如果 'LANG=fr_FR' 或 'LANG=fr_FR.UTF-8' 被設為環境變數，或位於 64 位元 PowerPC 系統的 '/etc/sysconfig/tomcat6' 中，則無法正確啟動 Tomcat。使用此更新，當 LANG 設為 'fr_FR' 或 'fr_FR.UTF-8' 時，即可依預期運作 Tomcat。

Tomcat 的使用者應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。必須重新啟動 Tomcat，此更新才能生效。

來自 Red Hat 安全性公告 2011:1780：

現已提供適用於 Red Hat Enterprise Linux 6 之更新的 tomcat6 套件，可修正多個安全性問題及一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Apache Tomcat 是適用於 Java Servlet 和 JavaServer Pages (JSP) 技術的 Servlet 容器。

在 CVE-2011-3190 及 CVE-2011-2526 描述中所述的 APR (Apache Portable Runtime) 並未參照 apr 套件所提供的 APR。它參照的是由 Tomcat Native 程式庫提供的 APR 的實作，其可支援將 Tomcat 與 APR 搭配使用。Red Hat Enterprise Linux 6 並未隨附此程式庫。
這項更新包含的修正，適用於已選擇透過採用不同產品所提供的 Tomcat Native 程式庫，將 Tomcat 與 APR 搭配使用的使用者。
然而 Red Hat 並不支援這類組態。

在 Tomcat 處理 HTTP 摘要式驗證的方式中，發現了多個瑕疵。這些瑕疵會造成 Tomcat HTTP 摘要式驗證實作變弱，容易遭受 HTTP BASIC 驗證的某些弱點攻擊，例如會讓遠端攻擊者執行工作階段播放攻擊。(CVE-2011-1184)

在 Coyote (org.apache.coyote.ajp.AjpProcessor) 及 APR (org.apache.coyote.ajp.AjpAprProcessor) Tomcat AJP (Apache JServ Protocol) 連接器處理特定 POST 要求的方式中發現一個瑕疵。攻擊者可傳送特製要求，使得該連接器將訊息內文當作新要求來處理。這樣會導致插入任意 AJP，而可能進一步造成攻擊者繞過 Web 應用程式的驗證檢查，獲得其無法以其他方式存取的資訊的存取權限。當 APR 程式庫不存在時，則預設使用 JK (org.apache.jk.server.JkCoyoteHandler) 連接器。JK 連接器未受到此瑕疵的影響。(CVE-2011-3190)

在 Tomcat MemoryUserDatabase 中發現一個瑕疵。透過 JMX 用戶端建立新使用者時，若發生執行階段例外狀況，該使用者的密碼將記錄於 Tomcat 記錄檔。注意：依照預設，只有系統管理員才能存取這類記錄檔。(CVE-2011-2204)

當使用 HTTP APR 或 NIO (非封鎖 I/O) 連接器時，在 Tomcat 處理 sendfile 要求屬性的方式中發現一個瑕疵。在 Tomcat 執行個體上執行的惡意 Web 應用程式可使用此瑕疵來繞過安全性管理員限制，取得原本無法存取的檔案之存取權，或是可能終止 Java 虛擬機器 (JVM)。HTTP 封鎖 IO (BIO) 連接器不會受到此問題的影響，依預設會用於 Red Hat EnterpriseLinux 6 中。(CVE-2011-2526)

Red Hat 要感謝 Apache Tomcat 專案報告 CVE-2011-2526 問題。

此更新也可修正下列錯誤：

* 先前，在特定情況下，如果 'LANG=fr_FR' 或 'LANG=fr_FR.UTF-8' 被設為環境變數，或位於 64 位元 PowerPC 系統的 '/etc/sysconfig/tomcat6' 中，則無法正確啟動 Tomcat。
使用此更新，當 LANG 設為 'fr_FR' 或 'fr_FR.UTF-8' 時，即可依預期運作 Tomcat。(BZ#748807)

Tomcat 的使用者應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。必須重新啟動 Tomcat，此更新才能生效。

現已提供適用於 Red Hat Enterprise Linux 4、5 和 6 之 JBoss Enterprise Application Platform 5.1.2 的更新版 jbossweb 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

JBoss Web 是一種在 JBoss Enterprise Application Platform 中以 Apache Tomcat 為基礎的 Web 容器。其提供適用於 JavaServer Pages (JSP) 和 Java Servlet 技術的訊號部署平台。

JBoss Web 處理 UTF-8 替代組字元的方式中發現一個瑕疵如果 JBoss Web 主控了含有啟用了以 UTF-8 字元編碼，或是回應中包含使用者提供的 UTF-8 字串之應用程式，遠端攻擊者便可利用此瑕疵在 JBoss Web 伺服器上造成拒絕服務 (無限迴圈)。
(CVE-2011-4610)

據發現，Java hashCode() 方法實作容易受到可預測的雜湊衝突影響。遠端攻擊者可利用這個瑕疵，透過傳送含有名稱對應到相同雜湊值之大量參數的 HTTP 要求，造成 JBoss Web 使用過多的 CPU 時間。這個更新會引入每個要求所要處理的參數和標頭數目上限，以減輕這個問題的影響。預設參數數目上限為 512，標頭數目上限為 128。設定 'jboss-as/server/[PROFILE]/deploy/properties-service.xml' 中的 org.apache.tomcat.util.http.Parameters.MAX_COUNT 和 org.apache.tomcat.util.http.MimeHeaders.MAX_COUNT 系統內容，即可變更這些預設值。
(CVE-2011-4858)

據發現，JBoss Web 未有效處理大量參數及大參數值。遠端攻擊者可透過傳送含有大量參數或大參數值的 HTTP 要求，造成 JBoss Web 使用過多的 CPU 時間。這個更新會導入每個要求所要處置參數和標頭的數目上限，以解決這個問題。
請參閱 CVE-2011-4858 描述來瞭解有關 org.apache.tomcat.util.http.Parameters.MAX_COUNT 及 org.apache.tomcat.util.http.MimeHeaders.MAX_COUNT 系統內容的資訊。
(CVE-2012-0022)

在 JBoss Web 處理 HTTP 摘要式驗證的方式中發現多個瑕疵。這些瑕疵會削弱 JBoss Web HTTP 摘要式驗證實作強度，使其容易遭受 HTTP BASIC 驗證的某些弱點影響，例如允許遠端攻擊者執行工作階段重播攻擊。(CVE-2011-1184、CVE-2011-5062、CVE-2011-5063、CVE-2011-5064)

使用 HTTP APR (Apache Portable Runtime) 或 NIO (非封鎖 I/O) 連接器時，在 JBoss Web 處理 sendfile 要求屬性的方式中發現一個瑕疵。在 JBoss Web 執行個體上執行的惡意 Web 應用程式，可利用此瑕疵來繞過安全性管理員限制，取得原本無法存取的檔案之存取權，或可能終止 Java 虛擬機器 (JVM)。
(CVE-2011-2526)

Red Hat 要感謝 NTT OSSC 報告 CVE-2011-4610；
oCERT 報告 CVE-2011-4858 以及 Apache Tomcat 專案報告 CVE-2011-2526。oCERT 確認 Julian Wälde 和 Alexander Klink 是 CVE-2011-4858 問題的原始報告者。

警告：套用此更新之前，請先備份 JBoss Enterprise Application Platform 的‘jboss-as/server/[PROFILE]/deploy/’目錄，以及所有其他自訂組態檔。

在 Red Hat Enterprise Linux 4、5 和 6 中使用 JBoss Enterprise Application Platform 5.1.2 的使用者應升級至這些更新版套件，以更正這些問題。必須重新啟動 JBoss 伺服器處理程序，此更新才會生效。

現已提供適用於 JBoss Enterprise Web Server 1.0.2 for Red Hat Enterprise Linux 5 和 6 的更新版 tomcat6 套件，可修正多個安全性問題和三個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Apache Tomcat 是一個 Servlet 容器。

JBoss Enterprise Web Server 隨附 Tomcat 原生程式庫，可提供適用於 Tomcat 的 Apache Portable Runtime (APR) 支援。此文字中的 APR 參照指的是 Tomcat 原生實作，並非任何其他 apr 套件。

此更新可修正 JBPAPP-4873、JBPAPP-6133 和 JBPAPP-6852 錯誤。
此外，還可修正下列安全性問題：

存在多個削弱 Tomcat HTTP 摘要式驗證實作強度的瑕疵，使其容易遭受 HTTP BASIC 驗證的某些弱點影響，例如允許遠端攻擊者執行工作階段重播攻擊。(CVE-2011-1184、CVE-2011-5062、CVE-2011-5063、CVE-2011-5064)

在 Coyote (org.apache.coyote.ajp.AjpProcessor) 及 APR (org.apache.coyote.ajp.AjpAprProcessor) Tomcat AJP (Apache JServ Protocol) 連接器處理特定 POST 要求的方式中發現一個瑕疵。攻擊者可傳送特製要求，使得該連接器將訊息內文當作新要求來處理。這樣會導致插入任意 AJP，而可能進一步造成攻擊者繞過 Web 應用程式的驗證檢查，獲得其無法以其他方式存取的資訊的存取權限。當 APR 程式庫不存在時，則預設使用 JK (org.apache.jk.server.JkCoyoteHandler) 連接器。JK 連接器未受到此瑕疵的影響。(CVE-2011-3190)

Tomcat 在發生特定錯誤並回收含有使用者要求資料的物件 (例如 IP 位址和 HTTP 標頭) 時，所用的方式有一個瑕疵。若使用者傳送可使系統記錄錯誤的要求，Tomcat 在回傳回覆給下一個要求時，會隨附來自第一個使用者要求中的資料，進而導致資訊洩漏。在某些情況下，遠端攻擊者可利用此瑕疵劫持工作階段。(CVE-2011-3375)

Java hashCode() 方法實作容易受到可預測的雜湊衝突影響。遠端攻擊者可利用這個瑕疵，透過傳送含有名稱對應到相同雜湊值之大量參數的 HTTP 要求，造成 Tomcat 使用過多的 CPU 時間。這個更新會導入每個要求所要處置參數數目的上限，以減輕這個問題。預設參數數目上限為 512，標頭數目上限為 128。設定 org.apache.tomcat.util.http.Parameters.MAX_COUNT 及 org.apache.tomcat.util.http.MimeHeaders.MAX_COUNT 系統內容，便可更改這些預設值。
(CVE-2011-4858)

Tomcat 未有效處理大量參數和大型參數值。遠端攻擊者可透過傳送含有大量參數或大參數值的 HTTP 要求，造成 Tomcat 使用過多的 CPU 時間。這個更新會導入每個要求所要處置參數和標頭的數目上限，以解決這個問題。請參閱 CVE-2011-4858 描述來瞭解有關 org.apache.tomcat.util.http.Parameters.MAX_COUNT 及 org.apache.tomcat.util.http.MimeHeaders.MAX_COUNT 系統內容的資訊。
(CVE-2012-0022)

Tomcat MemoryUserDatabase 中有一個瑕疵。透過 JMX 用戶端建立新使用者時，若發生執行階段例外狀況，該使用者的密碼將記錄於 Tomcat 記錄檔。注意：依照預設，只有系統管理員才能存取這類記錄檔。(CVE-2011-2204)

使用 HTTP APR 或 NIO (非封鎖 I/O) 連接器時，在 Tomcat 處理 sendfile 要求屬性的方式中發現一個瑕疵。在 Tomcat 執行個體上執行的惡意 Web 應用程式可使用此瑕疵來繞過安全性管理員限制，取得原本無法存取的檔案之存取權，或是可能終止 Java 虛擬機器 (JVM)。在 JBoss Enterprise Web Server 中預設使用 HTTP NIO 連接器。(CVE-2011-2526)

Red Hat 要感謝 oCERT 報告 CVE-2011-4858，以及 Apache Tomcat 專案報告 CVE-2011-2526。oCERT 確認 Julian Wälde 和 Alexander Klink 是 CVE-2011-4858 問題的原始報告者。

ID	名稱	產品	系列	已發布	已更新	嚴重性
56035	SuSE 10 安全性更新：tomcat5 (ZYPP 修補程式編號 7688)	Nessus	SuSE Local Security Checks	2011/9/1	2021/1/19	medium
76034	openSUSE 安全性更新：tomcat6 (openSUSE-SU-2011:0988-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
56573	Fedora 14：tomcat6-6.0.26-27.fc14 (2011-13457)	Nessus	Fedora Local Security Checks	2011/10/21	2021/1/11	high
59677	GLSA-201206-24 : Apache Tomcat：多個弱點	Nessus	Gentoo Local Security Checks	2012/6/25	2021/1/6	medium
75762	openSUSE 安全性更新：tomcat6 (openSUSE-SU-2011:0988-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
56746	Ubuntu 10.04 LTS / 10.10 / 11.04 / 11.10 : tomcat6 弱點 (USN-1252-1)	Nessus	Ubuntu Local Security Checks	2011/11/9	2019/9/19	high
55759	Apache Tomcat 7.x < 7.0.17 多種弱點	Nessus	Web Servers	2011/8/3	2024/5/6	high
57255	SuSE 10 安全性更新：tomcat5 (ZYPP 修補程式編號 7689)	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	medium
78924	RHEL 5 / 6：JBoss Web Server (RHSA-2012:0680)	Nessus	Red Hat Local Security Checks	2014/11/8	2024/4/27	high
56008	Apache Tomcat 6.0.x < 6.0.33 多種弱點	Nessus	Web Servers	2011/8/30	2024/5/6	medium
56301	Apache Tomcat 5.5.x < 5.5.34 多種弱點	Nessus	Web Servers	2011/9/26	2024/5/6	high
57812	Debian DSA-2401-1 : tomcat6 - 數個弱點	Nessus	Debian Local Security Checks	2012/2/3	2021/1/11	high
56551	Mandriva Linux 安全性公告：tomcat5 (MDVSA-2011:156)	Nessus	Mandriva Local Security Checks	2011/10/19	2021/1/6	high
57023	RHEL 6：tomcat6 (RHSA-2011:1780)	Nessus	Red Hat Local Security Checks	2011/12/6	2021/1/14	high
57374	CentOS 6：tomcat6 (CESA-2011:1780)	Nessus	CentOS Local Security Checks	2011/12/23	2021/1/4	high
61184	Scientific Linux 安全性更新：SL6.x 上的 tomcat6	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
68399	Oracle Linux 6：tomcat6 (ELSA-2011-1780)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
64022	RHEL 4 / 5 / 6：jbossweb (RHSA-2012:0074)	Nessus	Red Hat Local Security Checks	2013/1/24	2024/4/27	medium
78925	RHEL 5 / 6：JBoss Web Server (RHSA-2012:0682)	Nessus	Red Hat Local Security Checks	2014/11/8	2024/4/27	high

偵測

搜尋 Plugin

medium

medium

high

medium

medium

high

high

medium

high

medium

high

high

high

high

high

high

high

medium

high