根據其自我報告的版本號碼，在遠端主機上接聽的 Apache Tomcat 7.x 執行個體版本，為 7.0.12 以前的版本。因此，會受到多個弱點影響：

- CVE-2011-1088 的修正引入了一個安全性繞過弱點。如果「web.xml」檔案中缺少登入組態資料，且將某 web 應用程式標記為「metadata-complete」，則系統會忽略安全性限制，且攻擊者可能繞過安全性限制。請注意，此弱點只會影響 7.0.11 版 Tomcat。(CVE-2011-1183)

- 在 HTTP 摘要式驗證實作中發現多個弱點。問題如下：可能發動重播攻擊、未檢查伺服器 Nonce、未檢查用戶端 Nonce 計數、未檢查「防護品質」(qop) 值、未檢查領域值，以及伺服器密碼為硬式編碼的已知字串。這些問題造成的影響是摘要式驗證的強度不如基本驗證。(CVE-2011-1184、CVE-2011-5062、CVE-2011-5063、CVE-2011-5064)

- HTTP BIO 連接器的更新，支援 Servlet 3.0 非同步要求，無法完整處理 HTTP 管線。來自伺服器的回應可不當傳回至錯誤的要求，且可能傳給錯誤的使用者，因此可能洩漏敏感資訊。(CVE-2011-1475)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機受到 GLSA-201206-24 中所述的弱點影響 (Apache Tomcat：多個弱點)

在 Apache Tomcat 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

這些弱點允許攻擊者透過讀取記錄檔造成拒絕服務、劫持工作階段、繞過驗證、插入 Web 指令碼、列舉有效的使用者名稱、讀取、修改和覆寫任意檔案、繞過預定的存取限制、刪除工作目錄檔案、探索伺服器的主機名稱或 IP、繞過檔案或 HTTP 標頭的讀取權限、讀取或寫入預定工作目錄以外的檔案，以及取得敏感資訊。
 因應措施：

目前尚無已知的因應措施。

此項更新會修正參數傳遞中的迴歸 (位於包含空格的參數 URL 解碼中)。

此外，HTTP DIGESTS 中的多個弱點也已修正 (CVE-2011-1184)。

CVE-2011-5062：在 5.5.34 之前的 5.5.x 版、6.0.33 之前的 6.x 版和 7.0.12 之前的 7.x 版 Apache Tomcat 中，HTTP Digest Access Authentication 實作並未檢查 qop 值，這會允許遠端攻擊者透過 qop=auth 值，繞過預定的完整性保護需求；此弱點與 CVE-2011-1184 不同。

CVE-2011-5063：在 5.5.34 之前的 5.5.x 版、6.0.33 之前的 6.x 版和 7.0.12 之前的 7.x 版 Apache Tomcat 中，HTTP Digest Access Authentication 實作並未檢查 realm 值，這會允許遠端攻擊者利用具有弱式驗證或授權需求的保護空間可用性來繞過預定的存取限制；此弱點與 CVE-2011-1184 不同。

CVE-2011-5064：在 5.5.34 之前的 5.5.x 版、6.0.33 之前的 6.x 版和 7.0.12 之前的 7.x 版 Apache Tomcat 中，HTTP Digest Access Authentication 實作中的 DigestAuthenticator.java 將 Catalina 用為硬式編碼伺服器密碼 (即私密金鑰)，這會讓遠端攻擊者更容易利用對此字串的知識，繞過密碼編譯保護機制；此弱點與 CVE-2011-1184 不同。

此項更新會修正參數傳遞中的迴歸 (位於包含空格的參數 URL 解碼中)。

此外，HTTP DIGESTS 中的多個弱點也已修正 (CVE-2011-1184)：

- 在 5.5.34 之前的 5.5.x 版、6.0.33 之前的 6.x 版和 7.0.12 之前的 7.x 版 Apache Tomcat 中，HTTP Digest Access Authentication 實作並未檢查 qop 值，這可能會允許遠端攻擊者透過 qop=auth 值，繞過預定的完整性保護需求；此弱點與 CVE-2011-1184 不同。
 (CVE-2011-5062)

- 在 5.5.34 之前的 5.5.x 版、6.0.33 之前的 6.x 版和 7.0.12 之前的 7.x 版 Apache Tomcat 中，HTTP Digest Access Authentication 實作並未檢查領域值，這可能會允許遠端攻擊者利用具有弱式驗證或授權需求的保護空間可用性來繞過預定的存取限制；此弱點與 CVE-2011-1184 不同。(CVE-2011-5063)

- 在 5.5.34 之前的 5.5.x 版、6.0.33 之前的 6.x 版和 7.0.12 之前的 7.x 版 Apache Tomcat 中，HTTP Digest Access Authentication 實作中的 DigestAuthenticator.java 將 Catalina 用為硬式編碼伺服器密碼 (即私密金鑰)，這會讓遠端攻擊者更容易利用對此字串的知識，繞過密碼編譯保護機制；此弱點與 CVE-2011-1184 不同。(CVE-2011-5064)

來自 Red Hat 安全性公告 2011:1845：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 tomcat5 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Apache Tomcat 是適用於 Java Servlet 和 JavaServer Pages (JSP) 技術的 Servlet 容器。

據發現，Web 應用程式可修改 Tomcat 主機工作目錄的位置。由於 Tomcat 上部署的 Web 應用程式擁有此目錄的讀寫存取權，因此惡意 Web 應用程式可利用此瑕疵，誘騙 Tomcat 授予檔案系統中任意目錄的讀寫存取權。
(CVE-2010-3718)

在用來管理 Apache Tomcat 上 web 應用程式的 Manager 應用程式中，發現一個跨網站指令碼 (XSS) 瑕疵。惡意 Web 應用程式可利用此瑕疵進行 XSS 攻擊，透過登入並檢視 Manager 應用程式網頁的受害者權限，執行任意 Web 指令碼。(CVE-2011-0013)

在 Tomcat 處理 HTTP 摘要式驗證的方式中，發現了多個瑕疵。這些瑕疵會造成 Tomcat HTTP 摘要式驗證實作變弱，容易遭受 HTTP BASIC 驗證的某些弱點攻擊，例如會讓遠端攻擊者執行工作階段播放攻擊。(CVE-2011-1184)

在 Tomcat MemoryUserDatabase 中發現一個瑕疵。透過 JMX 用戶端建立新使用者時，若發生執行階段例外狀況，該使用者的密碼將記錄於 Tomcat 記錄檔。注意：依照預設，只有系統管理員才能存取這類記錄檔。(CVE-2011-2204)

Tomcat 的使用者應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。必須重新啟動 Tomcat，此更新才能生效。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 tomcat5 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Apache Tomcat 是適用於 Java Servlet 和 JavaServer Pages (JSP) 技術的 Servlet 容器。

據發現，Web 應用程式可修改 Tomcat 主機工作目錄的位置。由於 Tomcat 上部署的 Web 應用程式擁有此目錄的讀寫存取權，因此惡意 Web 應用程式可利用此瑕疵，誘騙 Tomcat 授予檔案系統中任意目錄的讀寫存取權。
(CVE-2010-3718)

在用來管理 Apache Tomcat 上 web 應用程式的 Manager 應用程式中，發現一個跨網站指令碼 (XSS) 瑕疵。惡意 Web 應用程式可利用此瑕疵進行 XSS 攻擊，透過登入並檢視 Manager 應用程式網頁的受害者權限，執行任意 Web 指令碼。(CVE-2011-0013)

在 Tomcat 處理 HTTP 摘要式驗證的方式中，發現了多個瑕疵。這些瑕疵會造成 Tomcat HTTP 摘要式驗證實作變弱，容易遭受 HTTP 基本驗證的某些弱點攻擊，例如會讓遠端攻擊者執行工作階段播放攻擊。(CVE-2011-1184)

在 Tomcat MemoryUserDatabase 中發現一個瑕疵。透過 JMX 用戶端建立新使用者時，若發生執行階段例外狀況，該使用者的密碼將記錄於 Tomcat 記錄檔。注意：依照預設，只有系統管理員才能存取這類記錄檔。(CVE-2011-2204)

Tomcat 的使用者應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。必須重新啟動 Tomcat，此更新才能生效。

根據其自我報告的版本號碼，在遠端主機上接聽的 Apache Tomcat 6.0.x 執行個體版本，為 6.0.33 以前的版本。因此，會受到多個弱點影響：

- 在 HTTP 摘要式驗證實作中發現多個弱點。問題如下：可能發動重播攻擊、未檢查多個 Nonce、未檢查用戶端 Nonce 計數、未檢查「防護品質」(qop) 值、未檢查領域值，以及伺服器金鑰是硬編碼的已知字串。這些問題造成的影響是摘要式驗證的強度不如基本驗證。(CVE-2011-1184、CVE-2011-5062、CVE-2011-5063、CVE-2011-5064)

- 存在與 MemoryUserDatabase 有關的錯誤處理問題，可導致透過記錄檔洩漏使用者密碼。(CVE-2011-2204)

- 存在輸入驗證錯誤，可導致本機攻擊者在 APR 或 NIO 連接器啟用時繞過安全性措施或發動拒絕服務攻擊。(CVE-2011-2526)

- Apache Tomcat 所用的「jsvc」元件有一個錯誤，因為它無法在啟動後停止運作功能，而且可導致存取超級使用者擁有的敏感檔案。請注意，此弱點僅影響 Linux 作業系統，並且只在以下條件成立時造成影響：以 libpcap 編譯 jsvc，而且使用「-user」參數。(CVE-2011-2729)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

根據其自我報告的版本號碼，在遠端主機上接聽的 Apache Tomcat 5.5.x 執行個體版本，為 5.5.34 以前的版本。因此，會受到多個弱點影響：

- 在 HTTP 摘要式驗證實作中發現多個弱點。問題如下：可能發動重播攻擊、未檢查多個 Nonce、未檢查用戶端 Nonce 計數、未檢查「防護品質」(qop) 值、未檢查領域值，以及伺服器金鑰是硬編碼的已知字串。這些問題造成的影響是摘要式驗證的強度不如基本驗證。(CVE-2011-1184、CVE-2011-5062、CVE-2011-5063、CVE-2011-5064)

- 存在與 MemoryUserDatabase 有關的錯誤處理問題，可導致透過記錄檔洩漏使用者密碼。(CVE-2011-2204)

- 存在輸入驗證錯誤，可導致本機攻擊者在 APR 或 NIO 連接器啟用時繞過安全性措施或發動拒絕服務攻擊。(CVE-2011-2526)

- Apache Tomcat 所用的「jsvc」元件有一個錯誤，因為它無法在啟動後停止運作功能，而且可導致存取超級使用者擁有的敏感檔案。請注意，此弱點僅影響 Linux 作業系統，並且只在以 libpcap 編譯 jsvc，而且使用「-user」參數時造成影響。(CVE-2011-2729)

- Tomcat 未正確處理特製的要求，可能造成伺服器允許插入任意 AJP 訊息。這會導致驗證繞過和敏感資訊洩漏。請注意，只在如下情況下出現此弱點：未使用 org.apache.jk.server.JkCoyoteHandler AJP 連接器，已接受 POST 要求，以及未處理要求內文。(CVE-2011-3190)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

現已提供適用於 Red Hat Enterprise Linux 5 和 6 之 JBoss Enterprise Web Server 1.0.2 的更新版 tomcat5 套件，可修正多個安全性問題和兩個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Apache Tomcat 是適用於 Java Servlet 和 JavaServer Pages (JSP) 技術的 Servlet 容器。

JBoss Enterprise Web Server 隨附 Tomcat 原生程式庫，可提供適用於 Tomcat 的 Apache Portable Runtime (APR) 支援。此文字中的 APR 參照指的是 Tomcat 原生實作，並非任何其他 apr 套件。

此更新包含 JBPAPP-4873 和 JBPAPP-6133 中記錄的錯誤修正。此外，還可修正下列安全性問題：

在 Tomcat 處理 HTTP 摘要式驗證的方式中，發現了多個瑕疵。這些瑕疵會造成 Tomcat HTTP 摘要式驗證實作變弱，容易遭受 HTTP BASIC 驗證的某些弱點攻擊，例如會讓遠端攻擊者執行工作階段播放攻擊。(CVE-2011-1184、CVE-2011-5062、CVE-2011-5063、CVE-2011-5064)

在 Coyote (org.apache.coyote.ajp.AjpProcessor) 及 APR (org.apache.coyote.ajp.AjpAprProcessor) Tomcat AJP (Apache JServ Protocol) 連接器處理特定 POST 要求的方式中發現一個瑕疵。攻擊者可傳送特製要求，使得該連接器將訊息內文當作新要求來處理。這樣會導致插入任意 AJP，而可能進一步造成攻擊者繞過 Web 應用程式的驗證檢查，獲得其無法以其他方式存取的資訊的存取權限。當 APR 程式庫不存在時，則預設使用 JK (org.apache.jk.server.JkCoyoteHandler) 連接器。JK 連接器未受到此瑕疵的影響。(CVE-2011-3190)

據發現，Java hashCode() 方法實作容易受到可預測的雜湊衝突影響。遠端攻擊者可利用這個瑕疵，透過傳送含有名稱對應到相同雜湊值之大量參數的 HTTP 要求，造成 Tomcat 使用過多的 CPU 時間。這個更新會導入每個要求所要處置參數數目的上限，以減輕這個問題。
預設參數數目上限為 512，標頭數目上限為 128。設定 org.apache.tomcat.util.http.Parameters.MAX_COUNT 及 org.apache.tomcat.util.http.MimeHeaders.MAX_COUNT 系統內容，便可更改這些預設值。
(CVE-2011-4858)

據發現，Tomcat 未有效處置大量參數及大參數值。遠端攻擊者可透過傳送含有大量參數或大參數值的 HTTP 要求，造成 Tomcat 使用過多的 CPU 時間。
這個更新會導入每個要求所要處置參數和標頭的數目上限，以解決這個問題。請參閱 CVE-2011-4858 描述來瞭解有關 org.apache.tomcat.util.http.Parameters.MAX_COUNT 及 org.apache.tomcat.util.http.MimeHeaders.MAX_COUNT 系統內容的資訊。
(CVE-2012-0022)

在 Tomcat MemoryUserDatabase 中發現一個瑕疵。透過 JMX 用戶端建立新使用者時，若發生執行階段例外狀況，該使用者的密碼將記錄於 Tomcat 記錄檔。注意：依照預設，只有系統管理員才能存取這類記錄檔。(CVE-2011-2204)

當使用 HTTP APR 或 NIO (非封鎖 I/O) 連接器時，在 Tomcat 處理 sendfile 要求屬性的方式中發現一個瑕疵。在 Tomcat 執行個體上執行的惡意 Web 應用程式可使用此瑕疵來繞過安全性管理員限制，取得原本無法存取的檔案之存取權，或是可能終止 Java 虛擬機器 (JVM)。在 JBoss Enterprise Web Server 中預設使用 HTTP NIO 連接器。(CVE-2011-2526)

Red Hat 要感謝 oCERT 報告 CVE-2011-4858，以及 Apache Tomcat 專案報告 CVE-2011-2526。oCERT 確認 Julian Wälde 和 Alexander Klink 是 CVE-2011-4858 問題的原始報告者。

Tomcat 的使用者應升級至這些更新版套件，其可解決這些問題。必須重新啟動 Tomcat，此更新才能生效。

在 Tomcat (一個 servlet 與 JSP 引擎) 中發現數個弱點：

- CVE-2011-1184 CVE-2011-5062 CVE-2011-5063 CVE-2011-5064 HTTP 摘要式存取驗證實作針對重播攻擊所執行的對策不足。

- CVE-2011-2204 在少數設定中，密碼被寫入記錄檔中。

- CVE-2011-2526 HTTP APR 或 HTTP NIO 連接器中缺少輸入清理，可導致拒絕服務。

- CVE-2011-3190 在某些設定中，可偽造 AJP 要求。

- CVE-2011-3375 不正確的要求快取可導致資訊洩漏。

- CVE-2011-4858 CVE-2012-0022 此更新新增了針對 Java 雜湊表實作中的衝突拒絕服務弱點的對策，並可解決處理大量要求時可能發生的拒絕服務。

如需其他資訊，請參閱

現已提供適用於 Red Hat Enterprise Linux 6 之更新的 tomcat6 套件，可修正多個安全性問題及一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Apache Tomcat 是適用於 Java Servlet 和 JavaServer Pages (JSP) 技術的 Servlet 容器。

在 CVE-2011-3190 及 CVE-2011-2526 描述中所述的 APR (Apache Portable Runtime) 並未參照 apr 套件所提供的 APR。它參照的是由 Tomcat Native 程式庫提供的 APR 的實作，其可支援將 Tomcat 與 APR 搭配使用。Red Hat Enterprise Linux 6 並未隨附此程式庫。
這項更新包含的修正，適用於已選擇透過採用不同產品所提供的 Tomcat Native 程式庫，將 Tomcat 與 APR 搭配使用的使用者。
然而 Red Hat 並不支援這類組態。

在 Tomcat 處理 HTTP 摘要式驗證的方式中，發現了多個瑕疵。這些瑕疵會造成 Tomcat HTTP 摘要式驗證實作變弱，容易遭受 HTTP 基本驗證的某些弱點攻擊，例如會讓遠端攻擊者執行工作階段播放攻擊。(CVE-2011-1184)

在 Coyote (org.apache.coyote.ajp.AjpProcessor) 及 APR (org.apache.coyote.ajp.AjpAprProcessor) Tomcat AJP (Apache JServ Protocol) 連接器處理特定 POST 要求的方式中發現一個瑕疵。攻擊者可傳送特製要求，使得該連接器將訊息內文當作新要求來處理。這樣會導致插入任意 AJP，而可能進一步造成攻擊者繞過 Web 應用程式的驗證檢查，獲得其無法以其他方式存取的資訊的存取權限。當 APR 程式庫不存在時，則預設使用 JK (org.apache.jk.server.JkCoyoteHandler) 連接器。JK 連接器未受到此瑕疵的影響。(CVE-2011-3190)

在 Tomcat MemoryUserDatabase 中發現一個瑕疵。透過 JMX 用戶端建立新使用者時，若發生執行階段例外狀況，該使用者的密碼將記錄於 Tomcat 記錄檔。注意：依照預設，只有系統管理員才能存取這類記錄檔。(CVE-2011-2204)

當使用 HTTP APR 或 NIO (非封鎖 I/O) 連接器時，在 Tomcat 處理 sendfile 要求屬性的方式中發現一個瑕疵。在 Tomcat 執行個體上執行的惡意 Web 應用程式可使用此瑕疵來繞過安全管理員限制，取得原本無法存取的檔案之存取權，或是可能終止 Java 虛擬機器 (JVM)。HTTP 封鎖 IO (BIO) 連接器不會受到此問題的影響，依預設會用於 Red Hat Enterprise Linux 6 中。(CVE-2011-2526)

Red Hat 要感謝 Apache Tomcat 專案報告 CVE-2011-2526 問題。

此更新也可修正下列錯誤：

* 先前，在特定情況下，如果 'LANG=fr_FR' 或 'LANG=fr_FR.UTF-8' 被設為環境變數，或位於 64 位元 PowerPC 系統的 '/etc/sysconfig/tomcat6' 中，則無法正確啟動 Tomcat。
使用此更新，當 LANG 設為 'fr_FR' 或 'fr_FR.UTF-8' 時，即可依預期運作 Tomcat。(BZ#748807)

Tomcat 的使用者應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。必須重新啟動 Tomcat，此更新才能生效。

來自 Red Hat 安全性公告 2011:1780：

現已提供適用於 Red Hat Enterprise Linux 6 之更新的 tomcat6 套件，可修正多個安全性問題及一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Apache Tomcat 是適用於 Java Servlet 和 JavaServer Pages (JSP) 技術的 Servlet 容器。

在 CVE-2011-3190 及 CVE-2011-2526 描述中所述的 APR (Apache Portable Runtime) 並未參照 apr 套件所提供的 APR。它參照的是由 Tomcat Native 程式庫提供的 APR 的實作，其可支援將 Tomcat 與 APR 搭配使用。Red Hat Enterprise Linux 6 並未隨附此程式庫。
這項更新包含的修正，適用於已選擇透過採用不同產品所提供的 Tomcat Native 程式庫，將 Tomcat 與 APR 搭配使用的使用者。
然而 Red Hat 並不支援這類組態。

在 Tomcat 處理 HTTP 摘要式驗證的方式中，發現了多個瑕疵。這些瑕疵會造成 Tomcat HTTP 摘要式驗證實作變弱，容易遭受 HTTP BASIC 驗證的某些弱點攻擊，例如會讓遠端攻擊者執行工作階段播放攻擊。(CVE-2011-1184)

在 Coyote (org.apache.coyote.ajp.AjpProcessor) 及 APR (org.apache.coyote.ajp.AjpAprProcessor) Tomcat AJP (Apache JServ Protocol) 連接器處理特定 POST 要求的方式中發現一個瑕疵。攻擊者可傳送特製要求，使得該連接器將訊息內文當作新要求來處理。這樣會導致插入任意 AJP，而可能進一步造成攻擊者繞過 Web 應用程式的驗證檢查，獲得其無法以其他方式存取的資訊的存取權限。當 APR 程式庫不存在時，則預設使用 JK (org.apache.jk.server.JkCoyoteHandler) 連接器。JK 連接器未受到此瑕疵的影響。(CVE-2011-3190)

在 Tomcat MemoryUserDatabase 中發現一個瑕疵。透過 JMX 用戶端建立新使用者時，若發生執行階段例外狀況，該使用者的密碼將記錄於 Tomcat 記錄檔。注意：依照預設，只有系統管理員才能存取這類記錄檔。(CVE-2011-2204)

當使用 HTTP APR 或 NIO (非封鎖 I/O) 連接器時，在 Tomcat 處理 sendfile 要求屬性的方式中發現一個瑕疵。在 Tomcat 執行個體上執行的惡意 Web 應用程式可使用此瑕疵來繞過安全性管理員限制，取得原本無法存取的檔案之存取權，或是可能終止 Java 虛擬機器 (JVM)。HTTP 封鎖 IO (BIO) 連接器不會受到此問題的影響，依預設會用於 Red Hat EnterpriseLinux 6 中。(CVE-2011-2526)

Red Hat 要感謝 Apache Tomcat 專案報告 CVE-2011-2526 問題。

此更新也可修正下列錯誤：

* 先前，在特定情況下，如果 'LANG=fr_FR' 或 'LANG=fr_FR.UTF-8' 被設為環境變數，或位於 64 位元 PowerPC 系統的 '/etc/sysconfig/tomcat6' 中，則無法正確啟動 Tomcat。
使用此更新，當 LANG 設為 'fr_FR' 或 'fr_FR.UTF-8' 時，即可依預期運作 Tomcat。(BZ#748807)

Tomcat 的使用者應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。必須重新啟動 Tomcat，此更新才能生效。

現已提供適用於 Red Hat Enterprise Linux 4、5 和 6 之 JBoss Enterprise Application Platform 5.1.2 的更新版 jbossweb 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

JBoss Web 是一種在 JBoss Enterprise Application Platform 中以 Apache Tomcat 為基礎的 Web 容器。其提供適用於 JavaServer Pages (JSP) 和 Java Servlet 技術的訊號部署平台。

JBoss Web 處理 UTF-8 替代組字元的方式中發現一個瑕疵如果 JBoss Web 主控了含有啟用了以 UTF-8 字元編碼，或是回應中包含使用者提供的 UTF-8 字串之應用程式，遠端攻擊者便可利用此瑕疵在 JBoss Web 伺服器上造成拒絕服務 (無限迴圈)。
(CVE-2011-4610)

據發現，Java hashCode() 方法實作容易受到可預測的雜湊衝突影響。遠端攻擊者可利用這個瑕疵，透過傳送含有名稱對應到相同雜湊值之大量參數的 HTTP 要求，造成 JBoss Web 使用過多的 CPU 時間。這個更新會引入每個要求所要處理的參數和標頭數目上限，以減輕這個問題的影響。預設參數數目上限為 512，標頭數目上限為 128。設定 'jboss-as/server/[PROFILE]/deploy/properties-service.xml' 中的 org.apache.tomcat.util.http.Parameters.MAX_COUNT 和 org.apache.tomcat.util.http.MimeHeaders.MAX_COUNT 系統內容，即可變更這些預設值。
(CVE-2011-4858)

據發現，JBoss Web 未有效處理大量參數及大參數值。遠端攻擊者可透過傳送含有大量參數或大參數值的 HTTP 要求，造成 JBoss Web 使用過多的 CPU 時間。這個更新會導入每個要求所要處置參數和標頭的數目上限，以解決這個問題。
請參閱 CVE-2011-4858 描述來瞭解有關 org.apache.tomcat.util.http.Parameters.MAX_COUNT 及 org.apache.tomcat.util.http.MimeHeaders.MAX_COUNT 系統內容的資訊。
(CVE-2012-0022)

在 JBoss Web 處理 HTTP 摘要式驗證的方式中發現多個瑕疵。這些瑕疵會削弱 JBoss Web HTTP 摘要式驗證實作強度，使其容易遭受 HTTP BASIC 驗證的某些弱點影響，例如允許遠端攻擊者執行工作階段重播攻擊。(CVE-2011-1184、CVE-2011-5062、CVE-2011-5063、CVE-2011-5064)

使用 HTTP APR (Apache Portable Runtime) 或 NIO (非封鎖 I/O) 連接器時，在 JBoss Web 處理 sendfile 要求屬性的方式中發現一個瑕疵。在 JBoss Web 執行個體上執行的惡意 Web 應用程式，可利用此瑕疵來繞過安全性管理員限制，取得原本無法存取的檔案之存取權，或可能終止 Java 虛擬機器 (JVM)。
(CVE-2011-2526)

Red Hat 要感謝 NTT OSSC 報告 CVE-2011-4610；
oCERT 報告 CVE-2011-4858 以及 Apache Tomcat 專案報告 CVE-2011-2526。oCERT 確認 Julian Wälde 和 Alexander Klink 是 CVE-2011-4858 問題的原始報告者。

警告：套用此更新之前，請先備份 JBoss Enterprise Application Platform 的‘jboss-as/server/[PROFILE]/deploy/’目錄，以及所有其他自訂組態檔。

在 Red Hat Enterprise Linux 4、5 和 6 中使用 JBoss Enterprise Application Platform 5.1.2 的使用者應升級至這些更新版套件，以更正這些問題。必須重新啟動 JBoss 伺服器處理程序，此更新才會生效。

現已提供適用於 JBoss Enterprise Web Server 1.0.2 for Red Hat Enterprise Linux 5 和 6 的更新版 tomcat6 套件，可修正多個安全性問題和三個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Apache Tomcat 是一個 Servlet 容器。

JBoss Enterprise Web Server 隨附 Tomcat 原生程式庫，可提供適用於 Tomcat 的 Apache Portable Runtime (APR) 支援。此文字中的 APR 參照指的是 Tomcat 原生實作，並非任何其他 apr 套件。

此更新可修正 JBPAPP-4873、JBPAPP-6133 和 JBPAPP-6852 錯誤。
此外，還可修正下列安全性問題：

存在多個削弱 Tomcat HTTP 摘要式驗證實作強度的瑕疵，使其容易遭受 HTTP BASIC 驗證的某些弱點影響，例如允許遠端攻擊者執行工作階段重播攻擊。(CVE-2011-1184、CVE-2011-5062、CVE-2011-5063、CVE-2011-5064)

在 Coyote (org.apache.coyote.ajp.AjpProcessor) 及 APR (org.apache.coyote.ajp.AjpAprProcessor) Tomcat AJP (Apache JServ Protocol) 連接器處理特定 POST 要求的方式中發現一個瑕疵。攻擊者可傳送特製要求，使得該連接器將訊息內文當作新要求來處理。這樣會導致插入任意 AJP，而可能進一步造成攻擊者繞過 Web 應用程式的驗證檢查，獲得其無法以其他方式存取的資訊的存取權限。當 APR 程式庫不存在時，則預設使用 JK (org.apache.jk.server.JkCoyoteHandler) 連接器。JK 連接器未受到此瑕疵的影響。(CVE-2011-3190)

Tomcat 在發生特定錯誤並回收含有使用者要求資料的物件 (例如 IP 位址和 HTTP 標頭) 時，所用的方式有一個瑕疵。若使用者傳送可使系統記錄錯誤的要求，Tomcat 在回傳回覆給下一個要求時，會隨附來自第一個使用者要求中的資料，進而導致資訊洩漏。在某些情況下，遠端攻擊者可利用此瑕疵劫持工作階段。(CVE-2011-3375)

Java hashCode() 方法實作容易受到可預測的雜湊衝突影響。遠端攻擊者可利用這個瑕疵，透過傳送含有名稱對應到相同雜湊值之大量參數的 HTTP 要求，造成 Tomcat 使用過多的 CPU 時間。這個更新會導入每個要求所要處置參數數目的上限，以減輕這個問題。預設參數數目上限為 512，標頭數目上限為 128。設定 org.apache.tomcat.util.http.Parameters.MAX_COUNT 及 org.apache.tomcat.util.http.MimeHeaders.MAX_COUNT 系統內容，便可更改這些預設值。
(CVE-2011-4858)

Tomcat 未有效處理大量參數和大型參數值。遠端攻擊者可透過傳送含有大量參數或大參數值的 HTTP 要求，造成 Tomcat 使用過多的 CPU 時間。這個更新會導入每個要求所要處置參數和標頭的數目上限，以解決這個問題。請參閱 CVE-2011-4858 描述來瞭解有關 org.apache.tomcat.util.http.Parameters.MAX_COUNT 及 org.apache.tomcat.util.http.MimeHeaders.MAX_COUNT 系統內容的資訊。
(CVE-2012-0022)

Tomcat MemoryUserDatabase 中有一個瑕疵。透過 JMX 用戶端建立新使用者時，若發生執行階段例外狀況，該使用者的密碼將記錄於 Tomcat 記錄檔。注意：依照預設，只有系統管理員才能存取這類記錄檔。(CVE-2011-2204)

使用 HTTP APR 或 NIO (非封鎖 I/O) 連接器時，在 Tomcat 處理 sendfile 要求屬性的方式中發現一個瑕疵。在 Tomcat 執行個體上執行的惡意 Web 應用程式可使用此瑕疵來繞過安全性管理員限制，取得原本無法存取的檔案之存取權，或是可能終止 Java 虛擬機器 (JVM)。在 JBoss Enterprise Web Server 中預設使用 HTTP NIO 連接器。(CVE-2011-2526)

Red Hat 要感謝 oCERT 報告 CVE-2011-4858，以及 Apache Tomcat 專案報告 CVE-2011-2526。oCERT 確認 Julian Wälde 和 Alexander Klink 是 CVE-2011-4858 問題的原始報告者。

遠端 Redhat Enterprise Linux 5 主機上安裝的套件受到 RHSA-2011:1845 公告中提及的多個弱點影響。

  - tomcat：檔案權限繞過瑕疵 (CVE-2010-3718)

  - tomcat：HTML Manager 介面中的 XSS 弱點 (CVE-2011-0013)

  - tomcat：HTTP 摘要式驗證中有多個弱點 (CVE-2011-1184、CVE-2011-5062、CVE-2011-5063、CVE-2011-5064)

  - tomcat：密碼洩漏弱點 (CVE-2011-2204)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
53323	Apache Tomcat 7.x < 7.0.12 多種弱點	Nessus	Web Servers	2011/4/7	2024/5/6	medium
59677	GLSA-201206-24 : Apache Tomcat：多個弱點	Nessus	Gentoo Local Security Checks	2012/6/25	2021/1/6	medium
76037	openSUSE 安全性更新：tomcat6 (openSUSE-SU-2012:0208-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
57855	SuSE 11.1 安全性更新：tomcat6 (SAT 修補程式編號 5759)	Nessus	SuSE Local Security Checks	2012/2/7	2021/1/19	medium
68410	Oracle Linux 5：tomcat5 (ELSA-2011-1845)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
57354	CentOS 5：tomcat5 (CESA-2011:1845)	Nessus	CentOS Local Security Checks	2011/12/21	2021/1/4	medium
56008	Apache Tomcat 6.0.x < 6.0.33 多種弱點	Nessus	Web Servers	2011/8/30	2024/5/6	medium
56301	Apache Tomcat 5.5.x < 5.5.34 多種弱點	Nessus	Web Servers	2011/9/26	2024/5/6	high
78924	RHEL 5 / 6：JBoss Web Server (RHSA-2012:0680)	Nessus	Red Hat Local Security Checks	2014/11/8	2024/4/27	high
57812	Debian DSA-2401-1 : tomcat6 - 數個弱點	Nessus	Debian Local Security Checks	2012/2/3	2021/1/11	high
57023	RHEL 6：tomcat6 (RHSA-2011:1780)	Nessus	Red Hat Local Security Checks	2011/12/6	2021/1/14	high
57374	CentOS 6：tomcat6 (CESA-2011:1780)	Nessus	CentOS Local Security Checks	2011/12/23	2021/1/4	high
68399	Oracle Linux 6：tomcat6 (ELSA-2011-1780)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
64022	RHEL 4 / 5 / 6：jbossweb (RHSA-2012:0074)	Nessus	Red Hat Local Security Checks	2013/1/24	2024/4/27	medium
78925	RHEL 5 / 6：JBoss Web Server (RHSA-2012:0682)	Nessus	Red Hat Local Security Checks	2014/11/8	2024/4/27	high
57356	RHEL 5：tomcat5 (RHSA-2011:1845)	Nessus	Red Hat Local Security Checks	2011/12/21	2024/4/21	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

high

high

high

high

high

high

medium

high

medium