來自 Red Hat 安全性公告 2008:0042：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 tomcat 套件，可修正安全性問題與錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Tomcat 是適用於 Java Servlet 和 JavaServer Pages 技術的 Servlet 容器。

Apache Tomcat webdav Servlet 中存有目錄遊走弱點。在部份組態中，這導致經過驗證的遠端使用者可讀取供本機 tomcat 處理程序存取的檔案。
(CVE-2007-5461)

JULI 記錄元件中的預設安全性原則並未限制檔案的存取權限。這會遭到未受信任的網路應用程式誤用來存取和寫入 Tomcat 處理程序環境中的任意檔案。(CVE-2007-5342)

Tomcat 使用者應更新至這些錯字勘誤表套件，其中包含反向移植修補程式，且不受這些問題的影響。

現已提供適用於 Red Hat Enterprise Linux 5 的新 JBoss Enterprise Application Platform (JBEAP) 套件，組成 4.2.0.CP02 版本。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

JBEAP 是一個適用於 Java 2 Platform、Enterprise Edition (J2EE) 應用程式的中介軟體平台。

適用於 Red Hat Enterprise Linux 5 的此 JBEAP 版本包含 JBoss Application Server 和 JBoss Seam，並可取代 4.2.0.GA_CP01。這些更新版套件可解決數個安全性問題，並修正數個錯誤及新增增強功能。

JFreeChart 元件容易受到多個跨網站指令碼 (XSS) 弱點影響。攻擊者可能誤用影像對應功能，透過圖表區的數個屬性，插入任意 Web 指令碼或 HTML。(CVE-2007-6306)

在 HSQLDB 元件中發現一個因洩漏靜態 java 方法而造成的弱點。攻擊者可利用此弱點執行任意靜態 java 方法。(CVE-2007-4575)

org.jboss.seam.framework.Query 類別中的 setOrder 方法並未正確驗證使用者提供的參數。此弱點允許遠端攻擊者透過 order 參數，插入並執行任意 EJBQL 命令。(CVE-2007-6433)

如需有關此更新中所含錯誤修正和增強功能的詳細資料，請參閱 JBoss Enterprise Application Platform 4.2.0.CP02 版本資訊 (在以下的<參照>一節中有連結)。

建議所有想要使用 JBoss Enterprise Application Platform 的 Red Hat Enterprise Linux 5 使用者皆安裝這些新套件。

遠端 VMware ESX / ESXi 主機缺少安全性相關修補程式。
因此受到下列元件中的多個弱點影響，包括遠端程式碼執行弱點：

- Apache Geronimo
 - Apache Tomcat
 - Apache Xerces2
 - cURL/libcURL
 - ISC BIND
 - Libxml2
 - Linux kernel
 - Linux kernel 64-bit
 - Linux kernel Common Internet File System
 - Linux kernel eCryptfs
 - NTP
 - Python
 - Java Runtime Environment (JRE)
 - Java SE Development Kit (JDK)
 - Java SE Abstract Window Toolkit (AWT)
 - Java SE Plugin
 - Java SE Provider
 - Java SE Swing
 - Java SE Web Start

Apache Tomcat webdav Servlet 中存有目錄遊走弱點。在部份組態中，這導致經過驗證的遠端使用者可讀取供本機 tomcat 處理程序存取的檔案。
(CVE-2007-5461)

JULI 記錄元件中的預設安全性原則並未限制檔案的存取權限。這會遭到未受信任的網路應用程式誤用來存取和寫入 Tomcat 處理程序環境中的任意檔案。(CVE-2007-5342)

現已提供更新版 JBoss Enterprise Application Platform (JBEAP) 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

JBoss Enterprise Application Platform (JBEAP) 是一個適用於 Java 2 Platform、Enterprise Edition (J2EE) 應用程式的中介軟體平台。

此適用於 Red Hat Enterprise Linux 4 的 JBEAP 版本包含 JBoss Application Server 和 JBoss Seam。此版本是 JBEAP 4.2.0.GA 的替代版本。其可修正數個安全性問題：

JFreeChart 元件容易受到多個跨網站指令碼 (XSS) 弱點影響。攻擊者可誤用影像對應功能，透過圖表區的數個屬性，插入任意 Web 指令碼或 HTML。(CVE-2007-6306)

在 HSQLDB 元件中發現一個因洩漏靜態 Java 方法而造成的弱點。攻擊者可利用此弱點執行任意靜態 Java 方法。(CVE-2007-4575)

org.jboss.seam.framework.Query 類別中的 setOrder 方法並未正確驗證使用者提供的參數。此弱點允許遠端攻擊者透過 order 參數，插入並執行任意 Enterprise JavaBeans Query Language (EJB QL) 命令。
(CVE-2007-6433)

這些更新版套件包含此處未列示的錯誤修正和增強功能。如需完整清單，請參閱 JBEAP 4.2.0CP02 版本資訊：
http://redhat.com/docs/manuals/jboss/jboss-eap-4.2.0.cp02/readme.html

警告：套用此更新之前，請先備份 JBEAP 「server/[configuration]/deploy/」目錄，以及任何其他自訂的組態檔。

建議 Red Hat Enterprise Linux 4 上的所有 JBEAP 使用者皆升級至這些更新版套件，其可解決這些問題。

ID	名稱	產品	系列	已發布	已更新	嚴重性
67640	Oracle Linux 5：tomcat (ELSA-2008-0042)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
63851	RHEL 5：JBoss EAP (RHSA-2008:0213)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	high
89117	VMware ESX / ESXi 多個弱點 (VMSA-2009-0016) (遠端檢查)	Nessus	Misc.	2016/3/3	2021/1/6	critical
60371	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 tomcat	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
63848	RHEL 4：JBoss EAP (RHSA-2008:0151)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	high

偵測

搜尋 Plugin

medium

high

critical

medium

high