現已提供適用於 Red Hat Enterprise Linux 5 和 6 之 JBoss Enterprise Web Server 2.0.0 的更新版 tomcat6 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Apache Tomcat 是一個 Servlet 容器。

據發現，將不使用工作階段識別碼的要求傳送至受保護的資源，可能繞過跨網站要求偽造 (CSRF) 保護篩選。遠端攻擊者可能利用此瑕疵，對仰賴 CSRF 保護篩選且不包含 CSRF 的內部減輕之應用程式發動 CSRF 攻擊。
(CVE-2012-4431)

當使用 HTTP NIO (非封鎖 I/O) 連接器和 HTTPS 時，在 Tomcat 處理 sendfile 作業的方式中發現瑕疵。遠端攻擊者可利用此瑕疵，造成拒絕服務 (無限迴圈)。在 JBoss Enterprise Web Server 中預設使用 HTTP NIO 連接器。來自 Tomcat Native 程式庫的 Apache Portable Runtime (APR) 連接器不受此瑕疵影響。(CVE-2012-4534)

在 Tomcat 摘要式驗證實作中發現多個弱點，這可有效地降低摘要式驗證正常提供的安全性。在某些情況下，遠端攻擊者可利用這些瑕疵，執行重播攻擊。(CVE-2012-5885、CVE-2012-5886、CVE-2012-5887)

在 Tomcat HTTP NIO 連接器對要求標頭的允許大小強制執行限制的方式中，發現一個拒絕服務瑕疵。遠端攻擊者可利用此瑕疵，透過傳送具有非常大標頭的特製要求，觸發 OutOfMemoryError。在 JBoss Enterprise Web Server 中預設使用 HTTP NIO 連接器。來自 Tomcat Native 程式庫的 APR 連接器不受此瑕疵影響。(CVE-2012-2733)

警告：套用更新之前，請先備份現有的 JBoss Enterprise Web Server 安裝 (包括所有應用程式和組態檔)。

Tomcat 的使用者應升級至這些更新版套件，其可解決這些問題。必須重新啟動 Tomcat，此更新才能生效。

- 修正 bnc#794548 - 拒絕服務 (CVE-2012-4534)

- apache-tomcat-CVE-2012-4534.patch 可修正 apache#53138、apache#52858 http://svn.apache.org/viewvc?view=rev&rev=1372035

- 修正 apache-tomcat-CVE-2012-4431.patch 中的小錯誤，使用已初始化的工作階段變數，而非其他呼叫 req.getSesssion()

根據其自我報告的版本號碼，在遠端主機上接聽的 Apache Tomcat 6.0 執行個體版本，為 6.0.36 以前的版本。因此，會受到多個弱點影響：

- parseHeaders() 函式存在一個瑕疵，其允許利用特製標頭造成遠端拒絕服務。(CVE-2012-2733)

- 存在與 FORM 驗證相關的錯誤，可能在「j_security_check」附加於要求時允許安全繞過。(CVE-2012-3546)

- 檔案「filters/CsrfPreventionFilter.java」中存在一個錯誤，其允許跨網站要求偽造 (XSRF) 攻擊以繞過篩選。這可允許不使用工作階段識別碼而存取受保護的資源。(CVE-2012-4431)

- 啟用了 HTTPS 和「sendfile」時會發生與「NIO」連接器相關的錯誤，可強制應用程式進入無限迴圈。(CVE-2012-4534)

- HTTP Digest Access Authentication 的重播反制功能會追蹤 cnonce 值，而非 nonce 值，這使得攻擊者更容易竊聽網路的有效要求，從而繞過存取限制。(CVE-2012-5885)

- HTTP Digest Access Authentication 實作會快取經過驗證的使用者的相關資訊，其導致攻擊者透過工作階段 ID 來繞過驗證。(CVE-2012-5886)

- HTTP Digest Access Authentication 實作未使用適當的認證妥善檢查過時 nonce 值，這可能導致攻擊者透過竊聽要求來繞過限制。
 (CVE-2012-5887)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

- 已更新至 7.0.33

- 解決：rhbz 873620 的 update-alternatives 需要 chkconfig

- 解決：rhbz 883676、883691、883704、873707 修正數個安全性問題

- 解決：rhbz 883806 重新修正 logdir 擁有權

- 解決：rhbz 820119 移除隨附的 apache-commons-dbcp

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Apache Software Foundation 報告：

當使用啟用 sendfile 與 HTTPS 的 NIO 連接器時，如果用戶端中斷連線，同時讀取回應，則會進入無限迴圈，導致拒絕服務。

來自 Red Hat 安全性公告 2013:0623：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 tomcat6 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Apache Tomcat 是一個 Servlet 容器。

據發現，當應用程式使用表單式驗證，以及另一個在呼叫 FormAuthenticator#authenticate() (如 Single-Sign-On valve) 之前便先呼叫 request.setUserPrincipal() 的元件時，可藉由在 URL 末端附加「/j_security_check」，而繞過表單式驗證器中的安全性限制檢查。在受影響的應用程式上擁有經過驗證之工作階段的遠端攻擊者，可利用此瑕疵規避驗證控制，並且從而存取與其經過驗證的工作階段相關之角色所不允許的資源。
(CVE-2012-3546)

當使用 HTTP NIO (非封鎖 I/O) 連接器和 HTTPS 時，在 Tomcat 處理 sendfile 作業的方式中發現瑕疵。遠端攻擊者可利用此瑕疵，造成拒絕服務 (無限迴圈)。HTTP 封鎖 IO (BIO) 連接器不會受到此問題的影響，依預設會用於 Red Hat EnterpriseLinux 6 中。
(CVE-2012-4534)

在 Tomcat 摘要式驗證實作中發現多個弱點，這可有效地降低摘要式驗證正常提供的安全性。在某些情況下，遠端攻擊者可利用這些瑕疵，執行重播攻擊。(CVE-2012-5885、CVE-2012-5886、CVE-2012-5887)

Tomcat 的使用者應升級至這些更新版套件，其可更正這些問題。必須重新啟動 Tomcat，此更新才能生效。

此 tomcat6 更新可修正下列安全性問題：

- 拒絕服務。(CVE-2012-4534)

- tomcat：透過具有大型標頭的要求造成 HTTP NIO 連接器 OOM DoS。(CVE-2012-2733)

- tomcat：cnonce 追蹤弱點。(CVE-2012-5885)

- tomcat：驗證快取弱點。(CVE-2012-5886)

- tomcat：過時 nonce 弱點。(CVE-2012-5887)

- tomcat：受到 slowloris DoS 影響。(CVE-2012-5568)

- tomcat：繞過安全性限制。(CVE-2012-3546)

- tomcat：繞過 CSRF 保護篩選。
 (CVE-2012-4431)

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 tomcat6 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Apache Tomcat 是一個 Servlet 容器。

據發現，當應用程式使用表單式驗證，以及另一個在呼叫 FormAuthenticator#authenticate() (如 Single-Sign-On valve) 之前便先呼叫 request.setUserPrincipal() 的元件時，可藉由在 URL 末端附加「/j_security_check」，而繞過表單式驗證器中的安全性限制檢查。在受影響的應用程式上擁有經過驗證之工作階段的遠端攻擊者，可利用此瑕疵規避驗證控制，並且從而存取與其經過驗證的工作階段相關之角色所不允許的資源。
(CVE-2012-3546)

當使用 HTTP NIO (非封鎖 I/O) 連接器和 HTTPS 時，在 Tomcat 處理 sendfile 作業的方式中發現瑕疵。遠端攻擊者可利用此瑕疵，造成拒絕服務 (無限迴圈)。HTTP 封鎖 IO (BIO) 連接器不會受到此問題的影響，依預設會用於 Red Hat EnterpriseLinux 6 中。
(CVE-2012-4534)

在 Tomcat 摘要式驗證實作中發現多個弱點，這可有效地降低摘要式驗證正常提供的安全性。在某些情況下，遠端攻擊者可利用這些瑕疵，執行重播攻擊。(CVE-2012-5885、CVE-2012-5886、CVE-2012-5887)

Tomcat 的使用者應升級至這些更新版套件，其可更正這些問題。必須重新啟動 Tomcat，此更新才能生效。

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

- 在 6.0.36 之前的 6.x 版和 7.0.28 之前的 7.x 版 Apache Tomcat 中，HTTP NIO 連接器的 java/org/apache/coyote/http11/InternalNioInputBuffer.java 未正確限制要求標頭大小，這會允許遠端攻擊者透過大量標頭資料造成拒絕服務 (記憶體消耗)。(CVE-2012-2733)

- 在 6.0.36 之前的 6.x 版和 7.0.30 之前的 7.x 版 Apache Tomcat 中，使用 FORM 驗證時，org/apache/catalina/realm/RealmBase.java 允許遠端攻擊者利用前版 setUserPrincipal 呼叫，再於 URI 結尾放置 /j_security_check，藉此繞過安全性限制檢查。(CVE-2012-3546)

- 在 6.0.36 之前的 6.x 版和 7.0.32 之前的 7.x 版 Apache Tomcat 中，org/apache/catalina/filters/CsrfPreventionFilter.java 允許遠端攻擊者透過缺少工作階段識別碼的要求，繞過跨網站要求偽造 (CSRF) 保護機制。(CVE-2012-4431)

- 在 6.0.36 之前的 6.x 版和 7.0.28 之前的 7.x 版 Apache Tomcat 中，搭配 NIO 連接器使用 sendfile 和 HTTPS 時，org/apache/tomcat/util/net/NioEndpoint.java 允許遠端攻擊者在讀取回應期間終止連線，藉此造成拒絕服務 (無限迴圈)。(CVE-2012-4534)

- 在 5.5.36 之前的 5.5.x 版、6.0.36 之前的 6.x 版和 7.0.30 之前的 7.x 版 Apache Tomcat 中，HTTP Digest Access Authentication 實作的重播反制功能會追蹤 cnonce (即用戶端 nonce) 值，而非 nonce (即伺服器 nonce) 和 nc (即 nonce 計數) 值，這使得遠端攻擊者更容易竊聽網路的有效要求，從而繞過預定的存取限制，此弱點與 CVE-2011-1184 不同。(CVE-2012-5885)

- 在 5.5.36 之前的 5.5.x 版、6.0.36 之前的 6.x 版和 7.0.30 之前的 7.x 版 Apache Tomcat 中，HTTP Digest Access Authentication 實作可快取工作階段狀態中經驗證使用者的相關資訊，這使得遠端攻擊者更容易透過與工作階段 ID 相關的向量繞過驗證。(CVE-2012-5886)

- 在 5.5.36 之前的 5.5.x 版、6.0.36 之前的 6.x 版和 7.0.30 之前的 7.x 版 Apache Tomcat 中，HTTP Digest Access Authentication 實作未正確檢查過時的 nonce 值 (檢查時一並強制執行適當認證)，這使得遠端攻擊者更容易竊聽網路的有效要求，從而繞過預定的存取限制。(CVE-2012-5887)

根據其自我報告的版本號碼，在遠端主機上接聽的 Apache Tomcat 7.0 執行個體版本，為 7.0.28 以前的版本。因此受到以下弱點影響：

- parseHeaders() 函式存在一個瑕疵，此瑕疵允許攻擊者透過特製的標頭，造成遠端拒絕服務。(CVE-2012-2733)

- 啟用了 HTTPS 和「sendfile」時會發生與「NIO」連接器相關的錯誤，可強制應用程式進入無限迴圈。(CVE-2012-4534)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

- 修正 bnc#794548 - 拒絕服務 (CVE-2012-4534)

- tomcat-CVE-2012-4534.patch 可修正 apache#53138、apache#52858 http://svn.apache.org/viewvc?view=rev&rev=1340218

據發現，Tomcat 未正確執行 FORM 驗證器中的某些安全性限制檢查。遠端攻擊者可能利用此瑕疵，使用特製的 URI 來繞過安全性限制檢查。此問題只影響 Ubuntu 10.04 LTS、Ubuntu 11.10 LTS 和 Ubuntu 12.04 LTS。(CVE-2012-3546)

據發現，Tomcat 未正確處理缺少工作階段識別碼的要求。遠端攻擊者可能利用此瑕疵來繞過跨網站要求偽造保護機制。(CVE-2012-4431)

據發現，當使用 NIO 連接器時，Tomcat 未正確處理 sendfile 和 HTTPS。遠端攻擊者可利用此瑕疵，造成 Tomcat 停止回應，進而導致拒絕服務。
此問題只影響 Ubuntu 10.04 LTS、Ubuntu 11.10 LTS 和 Ubuntu 12.04 LTS。(CVE-2012-4534)。

據發現，當應用程式使用表單式驗證，以及另一個在呼叫 FormAuthenticator#authenticate() (如 Single-Sign-On valve) 之前便先呼叫 request.setUserPrincipal() 的元件時，可藉由在 URL 末端附加「/j_security_check」，而繞過表單式驗證器中的安全性限制檢查。在受影響的應用程式上擁有經過驗證之工作階段的遠端攻擊者，可利用此瑕疵規避驗證控制，並且從而存取與其經過驗證的工作階段相關之角色所不允許的資源。
(CVE-2012-3546)

當使用 HTTP NIO (非封鎖 I/O) 連接器和 HTTPS 時，在 Tomcat 處理 sendfile 作業的方式中發現瑕疵。遠端攻擊者可利用此瑕疵，造成拒絕服務 (無限迴圈)。HTTP 封鎖 IO (BIO) 連接器不會受到此問題的影響，依預設會用於 Scientific Linux 6 中。
(CVE-2012-4534)

在 Tomcat 摘要式驗證實作中發現多個弱點，這可有效地降低摘要式驗證正常提供的安全性。在某些情況下，遠端攻擊者可利用這些瑕疵，執行重播攻擊。(CVE-2012-5885、CVE-2012-5886、CVE-2012-5887)

必須重新啟動 Tomcat，此更新才能生效。

遠端主機受到 GLSA-201412-29 中所述的弱點影響 (Apache Tomcat：多個弱點)

在 Tomcat 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能會造成拒絕服務情形、取得敏感資訊，以及繞過保護機制和驗證限制。
 因應措施：

目前尚無已知的因應措施。

遠端主機上安裝的 VMware vCenter 版本是 update 1 之前的 5.1。因此可能受到以下弱點影響：

- 若在使用支援匿名 LDAP 繫結的 Active Directory 的環境中部署，VMware vCenter 無法正確處理登入憑證。
 (CVE-2013-3107)

- 隨附的 Oracle JRE 版本比 1.6.0_37 舊，因此受到多個安全性問題影響。

- 搭配的 Apache Tomcat 版本受到多個問題影響。(CVE-2012-2733、CVE-2012-4534)

ID	名稱	產品	系列	已發布	已更新	嚴重性
76234	RHEL 5 / 6：JBoss Web Server (RHSA-2013:0266)	Nessus	Red Hat Local Security Checks	2014/6/26	2021/1/14	medium
74938	openSUSE 安全性更新：tomcat6 (openSUSE-SU-2013:0161-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
62987	Apache Tomcat 6.0.x < 6.0.36 多種弱點	Nessus	Web Servers	2012/11/21	2024/5/6	medium
63309	Fedora 16 : tomcat-7.0.33-1.fc16 (2012-20151)	Nessus	Fedora Local Security Checks	2012/12/20	2021/1/11	medium
63364	FreeBSD：tomcat -- 拒絕服務 (134acaa2-51ef-11e2-8e34-0022156e8794)	Nessus	FreeBSD Local Security Checks	2012/12/31	2021/1/6	low
68786	Oracle Linux 6：tomcat6 (ELSA-2013-0623)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
64430	SuSE 11.2 安全性更新：tomcat6 (SAT 修補程式編號 7208)	Nessus	SuSE Local Security Checks	2013/2/4	2021/1/19	medium
65201	RHEL 6：tomcat6 (RHSA-2013:0623)	Nessus	Red Hat Local Security Checks	2013/3/12	2021/1/14	medium
65225	CentOS 6：tomcat6 (CESA-2013:0623)	Nessus	CentOS Local Security Checks	2013/3/13	2021/1/4	medium
80791	Oracle Solaris 第三方修補程式更新：tomcat (multiple_vulnerabilities_in_apache_tomcat3)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium
62985	Apache Tomcat 7.0.x < 7.0.28 多個 DoS	Nessus	Web Servers	2012/11/21	2024/5/6	medium
74942	openSUSE 安全性更新：tomcat (openSUSE-SU-2013:0170-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	low
63535	Ubuntu 10.04 LTS / 11.10 / 12.04 LTS / 12.10：tomcat6、tomcat7 弱點 (USN-1685-1)	Nessus	Ubuntu Local Security Checks	2013/1/15	2019/9/19	medium
65243	Scientific Linux 安全性更新：SL6.x 上的 tomcat6 (noarch)	Nessus	Scientific Linux Local Security Checks	2013/3/13	2021/1/14	medium
79982	GLSA-201412-29 : Apache Tomcat：多個弱點	Nessus	Gentoo Local Security Checks	2014/12/15	2021/1/6	high
66274	適用 vCenter Server 的 VMware 安全性更新 (VMSA-2013-0006)	Nessus	Misc.	2013/4/30	2019/11/27	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

low

medium

medium

medium

medium

medium

medium

low

medium

medium

high

medium