已修正 Tomcat servlet 和 JSP 引擎中的多個安全性弱點，其可能會導致安全管理員限制繞過、資訊洩漏、拒絕服務或工作階段固定。

遠端 Redhat Enterprise Linux 5 主機上安裝的套件受到 RHSA-2014:1088 公告中提及的多個弱點影響。

  - tomcat：執行不受信任的 Web 應用程式時，因 XXE 造成資訊洩漏 (CVE-2013-4590)

  - httpd：mod_deflate 拒絕服務 (CVE-2014-0118)

  - Tomcat/JBossWeb：一個惡意 Web 應用程式造成的 XML 剖析器劫持 (CVE-2014-0119)

  - httpd：mod_status 堆積型緩衝區溢位 (CVE-2014-0226)

  - Tomcat/JBossWeb：ChunkedInputFilter 中存在要求走私和有限 DoS (CVE-2014-0227)

  - httpd：mod_cgid 拒絕服務 (CVE-2014-0231)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自我報告的版本號碼，在遠端主機上接聽的 Apache Tomcat 7.0.x 執行個體版本，為 7.0.50 以前的版本。因此受到以下弱點影響：

- CVE-2012-3544 的修正不完整，且限制未正確套用到區塊延伸模組和特定結尾標頭的空格。此錯誤可允許拒絕服務攻擊。(CVE-2013-4322)

- 應用程式允許可洩漏敏感資訊的 XML 外部實體 (XXE) 執行處理。
 (CVE-2013-4590)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 tomcat6 套件，可修正兩個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Apache Tomcat 是適用於 Java Servlet 和 JavaServer Pages (JSP) 技術的 Servlet 容器。

據發現，數個應用程式提供的 XML 檔案 (例如 web.xml、content.xml、*.tld、*.tagx 與 *.jspx)，解決了外部實體，而允許 XML 外部實體 (XXE) 攻擊。能夠對 Tomcat 部署惡意應用程式的攻擊者可能會利用此瑕疵規避 JSM 所設下的安全性限制，並取得系統敏感資訊的存取權。請注意，此瑕疵只對 Tomcat 從不受信任的來源執行應用程式時所在的部署產生影響，例如在共用主控環境中。(CVE-2013-4590)

據發現，在某些情況下，惡意 Web 應用程式可能取代 Apache Tomcat 所使用的 XML 剖析器，以針對預設 servlet、JSP 文件、標籤程式庫描述符號 (TLD) 與標籤外掛程式組態檔案處理 XSLT。然後，插入的 XML 剖析器可能會繞過對 XML 外部實體所設的限制並/或取得 XML 檔案的存取權，這些檔案會針對相同 Apache Tomcat 執行個體上部署的其他 Web 應用程式遭到處理。
(CVE-2014-0119)

建議所有 Tomcat 使用者皆升級至這些更新版套件，其中包含可修正這些問題的反向移植修補程式。必須重新啟動 Tomcat，此更新才能生效。

- 已更新至 7.0.52

- 建立並擁有 %{_localstatedir}/lib/tomcats，解決：rhbz#1026741

- 為 tomcat-jdbc 新增 pom，解決：rhbz#1011003

- 替換 catalina-tasks.xml 中的 libnames，解決：
rhbz#1126439

- 僅於開始時使用 CATALINA_OPTS，解決：
rhbz#1051194

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

- 6.0.37 之前的 6.x 版和 7.0.30 之前的 7.x 版 Apache Tomcat，並未正確處理區塊傳輸編碼中的區塊延伸模組，進而允許遠端攻擊者藉由串流資料來造成拒絕服務。(CVE-2012-3544)

- 在 Oracle Java SE 7 Update 21 與先前的版本、6 Update 45 與先前的版本以及 5.0 Update 45 與先前的版本；JavaFX 2.2.21 與先前的版本；以及 OpenJDK 7 中，Javadoc 元件內有一個不明弱點，允許遠端攻擊者經由與 Javadoc 相關之不明向量影響完整性。
 注意：前述資訊來自 2013 年 6 月 CPU。Oracle 尚未針對由其他供應商所提出之宣告提供註解，宣告指出，此問題與 Javadoc 產生之 HTML 中的框架插入有關。(CVE-2013-1571)

- Apache Tomcat 6.0.39 之前版本、7.0.47 之前的 7.x 版本和 8.0.0-RC3 之前的 8.x 版本，在使用 HTTP 連接器或 AJP 連接器時，未正確處理特定不一致的 HTTP 要求標頭，進而允許遠端攻擊者透過 (1) 多個 Content-Length 標頭或 (2) 一個 Content-Length 標頭和一個 'Transfer-Encoding: chunked' 標頭，觸發對要求長度的錯誤識別並發動要求走私攻擊。注意：此弱點之所以存在，是因為 CVE-2005-2090 的修正不完整。(CVE-2013-4286)

- Apache Tomcat 6.0.39 之前版本、7.0.50 之前的 7.x 版和 8.0.0-RC10 之前的 8.x 版在處理區塊傳輸編碼時，未正確處理 (1) 大量區塊資料或 (2) 結尾欄位內 HTTP 標頭值中的空白字元，這會讓遠端攻擊者得以透過串流資料來造成拒絕服務。注意：此弱點之所以存在，是因為 CVE-2012-3544 的修正不完整。(CVE-2013-4322)

- Apache Tomcat 6.0.39 之前版本、7.0.50 之前的 7.x 版和 8.0.0-RC10 之前的 8.x 版，會讓攻擊者得以在具有 context.xml、web.xml、

*.jspx、*.tagx 或 *.tld XML 文件的未受信任 Web 應用程式存在時 (且該文件包含與實體參照連結的外部實體宣告)，趁機取得「Tomcat 的內部」資訊，此與 XML 外部實體 (XXE) 問題相關。(CVE-2013-4590)

- Apache Tomcat 6.0.33 到 6.0.37 中的 org/apache/catalina/connector/CoyoteAdapter.java 在處理 URL 中的工作階段 ID 時未考量 disableURLRewriting 設定，進而允許遠端攻擊者透過特製的 URL 發動工作階段固定攻擊。
 (CVE-2014-0033)

現已提供適用於 Red Hat Enterprise Linux 6 的 Red Hat JBoss Web Server 2.1.0，可修正多個安全性問題和數個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Red Hat JBoss Web Server 是一組已完全整合並經過認證的元件，可用於主控 Java Web 應用程式。它由 Apache HTTP Server、Apache Tomcat Servlet 容器、Apache Tomcat Connector (mod_jk)、JBoss HTTP Connector (mod_cluster)、Hibernate 和 Tomcat Native 程式庫所組成。

此版本將做為 Red Hat JBoss Web Server 2.0.1 的取代套件，其中含有數個錯誤修正。請參閱＜參照＞一節中的 Red Hat JBoss Web Server 2.1.0「版本資訊」文件連結，以便瞭解這些變更中最重要項目的資訊。

此版本也已修正以下安全性問題：

在 mod_status httpd 模組中發現導致堆積型緩衝區溢位的爭用情形瑕疵。能夠在伺服器上使用階層式多處理模組 (MPM) 存取 mod_status 提供服務之狀態頁面的遠端攻擊者，可能傳送特製要求，導致 httpd 子處理程序損毀，或可能讓攻擊者以‘apache’使用者的權限執行任意程式碼。(CVE-2014-0226)

在 httpd 的 mod_deflate 模組處理要求內文解壓縮 (透過 DEFLATE 輸入篩選設定) 的方式中發現拒絕服務瑕疵。能夠傳送其內文會遭到解壓縮之要求的遠端攻擊者可能會利用此瑕疵在目標系統上消耗過量系統記憶體與 CPU。
(CVE-2014-0118)

在 httpd 的 mod_cgid 模組執行並非從標準輸入讀取資料之 CGI 指令碼的方式中發現拒絕服務瑕疵。遠端攻擊者可能會提交特製的要求，導致 httpd 子處理程序無限期懸置。(CVE-2014-0231)

據發現，數個應用程式提供的 XML 檔案 (例如 web.xml、content.xml、*.tld、*.tagx 與 *.jspx)，解決了外部實體，而允許 XML 外部實體 (XXE) 攻擊。能夠對 Tomcat 部署惡意應用程式的攻擊者可能會利用此瑕疵規避 JSM 所設下的安全性限制，並取得系統敏感資訊的存取權。請注意，此瑕疵只對 Tomcat 從不受信任的來源執行應用程式時所在的部署產生影響，例如在共用主控環境中。(CVE-2013-4590)

據發現，在某些情況下，惡意 Web 應用程式可能取代 Tomcat 所使用的 XML 剖析器，以針對預設 servlet、JSP 文件、標籤程式庫描述符號 (TLD) 與標籤外掛程式組態檔案處理 XSLT。然後插入的 XML 剖析器可能會繞過對 XML 外部實體所設的限制並/或取得 XML 檔案的存取權，這些檔案會針對相同 Tomcat 執行個體上部署的其他 Web 應用程式遭到處理。(CVE-2014-0119)

建議所有在 Red Hat Enterprise Linux 6 中使用 Red Hat JBoss Web Server 2.0.1 的使用者皆升級至 Red Hat JBoss Web Server 2.1.0。必須重新啟動 JBoss 伺服器處理程序，此更新才會生效。

據發現，數個應用程式提供的 XML 檔案 (例如 web.xml、content.xml、*.tld、*.tagx 與 *.jspx)，解決了外部實體，而允許 XML 外部實體 (XXE) 攻擊。能夠對 Tomcat 部署惡意應用程式的攻擊者可能會利用此瑕疵規避 JSM 所設下的安全性限制，並取得系統敏感資訊的存取權。請注意，此瑕疵只對 Tomcat 從不受信任的來源執行應用程式時所在的部署產生影響，例如在共用主控環境中。(CVE-2013-4590)

據發現，在某些情況下，惡意 Web 應用程式可能取代 Apache Tomcat 所使用的 XML 剖析器，以針對預設 servlet、JSP 文件、標籤程式庫描述符號 (TLD) 與標籤外掛程式組態檔案處理 XSLT。然後，插入的 XML 剖析器可能會繞過對 XML 外部實體所設的限制並/或取得 XML 檔案的存取權，這些檔案會針對相同 Apache Tomcat 執行個體上部署的其他 Web 應用程式遭到處理。
(CVE-2014-0119)

必須重新啟動 Tomcat，此更新才能生效。

根據其自我報告的版本號碼，正在遠端主機上接聽的 Apache Tomcat 執行個體版本比 8.0.0-RC10 舊。因此，會受到多個弱點影響：- CVE-2012-3544 的修正不完整，且限制未正確套用到區塊延伸模組和特定結尾標頭的空格。此錯誤可允許拒絕服務攻擊。(CVE-2013-4322) - 應用程式允許可洩漏敏感資訊的 XML 外部實體 (XXE) 執行處理。(CVE-2013-4590) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 VMware vCenter Server 版本是 Update 3c 之前的 5.0、 Update 3 之前的5.1 或 Update 2 之前的 5.5。
因此，受到第三方程式庫中多個弱點影響：

- 搭配的 Apache Struts 版本包含程式碼執行瑕疵。請注意，5.0 Update 3c 只解決了此弱點。(CVE-2014-0114)

- 隨附的 tc-server / Apache Tomcat 包含多個弱點。(CVE-2013-4590、CVE-2013-4322 和 CVE-2014-0050)

- 隨附的 Oracle JRE 版本比 1.7.0_55 舊，因此受到多個弱點影響。請注意，這只影響 vCenter 的 5.5 版。

遠端主機受到 GLSA-201412-29 中所述的弱點影響 (Apache Tomcat：多個弱點)

在 Tomcat 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能會造成拒絕服務情形、取得敏感資訊，以及繞過保護機制和驗證限制。
 因應措施：

目前尚無已知的因應措施。

來自 Red Hat 安全性公告 2014:1038：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 tomcat6 套件，可修正兩個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Apache Tomcat 是適用於 Java Servlet 和 JavaServer Pages (JSP) 技術的 Servlet 容器。

據發現，數個應用程式提供的 XML 檔案 (例如 web.xml、content.xml、*.tld、*.tagx 與 *.jspx)，解決了外部實體，而允許 XML 外部實體 (XXE) 攻擊。能夠對 Tomcat 部署惡意應用程式的攻擊者可能會利用此瑕疵規避 JSM 所設下的安全性限制，並取得系統敏感資訊的存取權。請注意，此瑕疵只對 Tomcat 從不受信任的來源執行應用程式時所在的部署產生影響，例如在共用主控環境中。(CVE-2013-4590)

據發現，在某些情況下，惡意 Web 應用程式可能取代 Apache Tomcat 所使用的 XML 剖析器，以針對預設 servlet、JSP 文件、標籤程式庫描述符號 (TLD) 與標籤外掛程式組態檔案處理 XSLT。然後，插入的 XML 剖析器可能會繞過對 XML 外部實體所設的限制並/或取得 XML 檔案的存取權，這些檔案會針對相同 Apache Tomcat 執行個體上部署的其他 Web 應用程式遭到處理。
(CVE-2014-0119)

建議所有 Tomcat 使用者皆升級至這些更新版套件，其中包含可修正這些問題的反向移植修補程式。必須重新啟動 Tomcat，此更新才能生效。

更新版 tomcat 套件可修正安全性弱點：

- 在 7.0.47 之前的 7.x 版 Apache Tomcat 中，使用 HTTP 連接器或 AJP 連接器時，未正確處理不一致的特定 HTTP 要求標頭，這會允許遠端攻擊者透過 (1) 多個 Content-Length 標頭或 (2) 一個 Content-Length 標頭和一個 ‘Transfer-Encoding: chunked’ 標頭，觸發要求長度的錯誤識別並發動要求走私攻擊 (CVE-2013-4286)。

7.0.50 版前的 Apache Tomcat 7.x 在處理區塊傳輸編碼時，未正確處理 (1) 大量區塊資料或 (2) 結尾欄位內 HTTP 標頭值中的空白字元，這會讓遠端攻擊者得以透過串流資料來造成拒絕服務 (CVE-2013-4322)。

7.0.50 版前的 Apache Tomcat 7.x 會讓攻擊者得以在具有 context.xml、web.xml、*.jspx、’*.tagx 或 *.tld XML 文件的未受信任 Web 應用程式存在時 (且該文件包含與實體參照連結的外部實體宣告)，趁機取得 Tomcat 的內部資訊，此與 XML 外部實體 (XXE) 問題相關 (CVE-2013-4590)。

在 6.0.40 版前的 Apache Tomcat 和 7.0.53 版前的 7.x 版中，java/org/apache/coyote/http11/filters/ChunkedInputFilter.java 之 parseChunkHeader 函式中的整數溢位會允許遠端攻擊者在串流資料期間，透過要求區塊傳輸編碼中的格式錯誤區塊大小來引發拒絕服務 (資源消耗) (CVE-2014-0075)。

在 6.0.40 版前的 Apache Tomcat 和 7.0.53 版前的 7.x 版中，預設 Servlet 的 java/org/apache/catalina/servlets/DefaultServlet.java 未正確限制 XSLT 樣式表，這會讓遠端攻擊者得以透過特製的 Web 應用程式來提供與實體參照連結的 XML 外部實體宣告，藉此繞過安全性管理員的限制並讀取任意檔案，此與 XML 外部實體 (XXE) 問題相關 (CVE-2014-0096)。

在 6.0.40 版前的 Apache Tomcat 和 7.0.53 版前的 7.x 版中，java/org/apache/tomcat/util/buf/Ascii.java 中的整數溢位在反向代理伺服器背後操作時，會讓遠端攻擊者得以透過特製的 Content-Length HTTP 標頭，發動 HTTP 要求走私攻擊 (CVE-2014-0099)。

6.0.40 版前的 Apache Tomcat 和 7.0.54 版前的 7.x 版未針對存取與 XSLT 樣式表配合使用的 XML 剖析器正確限制類別載入器，這會讓遠端攻擊者得以透過特製的 Web 應用程式來提供與實體參照連結的 XML 外部實體宣告，藉此讀取任意檔案 (此與 XML 外部實體 (XXE) 問題相關)，或透過特製的 Web 應用程式來讀取單一 Tomcat 執行個體上與不同 Web 應用程式相關的檔案 (CVE-2014-0119)。

在 7.0.55 版前的 Apache Tomcat 7.x 版中，可以特製格式錯誤區塊做為區塊要求的一部分，藉此造成 Tomcat 將部分要求內文視為新要求進行讀取 (CVE-2014-0227)。

a. vCenter Server Apache Struts 更新

Apache Struts 程式庫已更新，可解決一個安全性問題。

此問題可導致驗證後發生遠端程式碼執行。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將識別碼 CVE-2014-0114 指派給此問題。


b. vCenter Server tc-server 2.9.5 / Apache Tomcat 7.0.52 更新

tc-server 已更新至 2.9.5 版，可解決多個安全性問題。此 tc-server 版本提供 Apache Tomcat 7.0.52。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將識別碼 CVE-2013-4590、CVE-2013-4322 和 CVE-2014-0050 指派給這些問題。

c. ESXi glibc 套件的更新

glibc 已更新，可解決多個安全性問題。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將識別碼 CVE-2013-0242 和 CVE-2013-1914 指派給這些問題。

d. vCenter 和 Update Manager、Oracle JRE 1.7 Update 55

Oracle 在 2014 年 4 月 Oracle Java SE 重要修補程式更新公告中記錄已在 JRE 1.7.0 Update 55 中解決的 CVE 識別碼。「參照」一節提供了此公告的連結。

更新版 tomcat 套件可修正安全性弱點：

據發現，適用於 Java 的 Apache Commons FileUpload 套件，在處理含有特製 Content-Type 的 multipart 要求時，可進入無限迴圈，進而導致拒絕服務情形 (CVE-2014-0050)。

7.0.50 版前的 Apache Tomcat 7.x 在處理區塊傳輸編碼時，未正確處理 (1) 大量區塊資料或 (2) 結尾欄位內 HTTP 標頭值中的空白字元，這會讓遠端攻擊者得以透過串流資料來造成拒絕服務 (CVE-2013-4322)。

7.0.50 版前的 Apache Tomcat 7.x 會讓攻擊者得以在具有 context.xml、web.xml、*.jspx、’*.tagx 或 *.tld XML 文件的未受信任 Web 應用程式存在時 (且該文件包含與實體參照連結的外部實體宣告)，趁機取得 Tomcat 的內部資訊，此與 XML 外部實體 (XXE) 問題相關 (CVE-2013-4590)。

在 6.0.40 版前的 Apache Tomcat 和 7.0.53 版前的 7.x 版中，java/org/apache/coyote/http11/filters/ChunkedInputFilter.java 之 parseChunkHeader 函式中的整數溢位會允許遠端攻擊者在串流資料期間，透過要求區塊傳輸編碼中的格式錯誤區塊大小來引發拒絕服務 (資源消耗) (CVE-2014-0075)。

在 6.0.40 版前的 Apache Tomcat 和 7.0.53 版前的 7.x 版中，預設 Servlet 的 java/org/apache/catalina/servlets/DefaultServlet.java 未正確限制 XSLT 樣式表，這會讓遠端攻擊者得以透過特製的 Web 應用程式來提供與實體參照連結的 XML 外部實體宣告，藉此繞過安全性管理員的限制並讀取任意檔案，此與 XML 外部實體 (XXE) 問題相關 (CVE-2014-0096)。

在 6.0.40 版前的 Apache Tomcat 和 7.0.53 版前的 7.x 版中，java/org/apache/tomcat/util/buf/Ascii.java 中的整數溢位在反向代理伺服器背後操作時，會讓遠端攻擊者得以透過特製的 Content-Length HTTP 標頭，發動 HTTP 要求走私攻擊 (CVE-2014-0099)。

6.0.40 版前的 Apache Tomcat 和 7.0.54 版前的 7.x 版未針對存取與 XSLT 樣式表配合使用的 XML 剖析器正確限制類別載入器，這會讓遠端攻擊者得以透過特製的 Web 應用程式來提供與實體參照連結的 XML 外部實體宣告，藉此讀取任意檔案 (此與 XML 外部實體 (XXE) 問題相關)，或透過特製的 Web 應用程式來讀取單一 Tomcat 執行個體上與不同 Web 應用程式相關的檔案 (CVE-2014-0119)。

在 7.0.55 版前的 Apache Tomcat 7.x 版中，可以特製格式錯誤區塊做為區塊要求的一部分，藉此造成 Tomcat 將部分要求內文視為新要求進行讀取 (CVE-2014-0227)。

根據其自我報告的版本號碼，在遠端主機上接聽的 Apache Tomcat 6.0.x 執行個體版本，為 6.0.39 以前的版本。因此受到以下弱點影響：

- 用於構建應用程式的 Java 版本所產生的 Javadoc 中有一個框架插入錯誤。
 (CVE-2013-1571)

- CVE-2005-2090 的修正不完整，因此應用程式使用區塊編碼時，並不會拒絕含有多個 Content-Length HTTP 標頭或 Content-Length HTTP 標頭的要求。
 (CVE-2013-4286)

- CVE-2012-3544 的修正不完整，且限制未正確套用到區塊延伸模組和特定結尾標頭的空格。此錯誤允許拒絕服務攻擊。(CVE-2013-4322)

- 應用程式允許可洩漏敏感資訊的 XML 外部實體 (XXE) 執行處理。
 (CVE-2013-4590)

- 存在一個與「disableURLRewriting」組態選項和工作階段 ID 相關的錯誤。(CVE-2014-0033)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
90205	Debian DSA-3530-1：tomcat6 - 安全性更新	Nessus	Debian Local Security Checks	2016/3/28	2021/1/11	high
77357	RHEL 5：Red Hat JBoss Web Server 2.1.0 安全性更新 (重要) (RHSA-2014:1088)	Nessus	Red Hat Local Security Checks	2014/8/23	2024/4/24	medium
72691	Apache Tomcat 7.0.x < 7.0.50 多種弱點	Nessus	Web Servers	2014/2/25	2024/5/6	medium
77121	CentOS 6：tomcat6 (CESA-2014:1038)	Nessus	CentOS Local Security Checks	2014/8/12	2021/1/4	medium
77928	Fedora 20 : tomcat-7.0.52-1.fc20 (2014-11048)	Nessus	Fedora Local Security Checks	2014/9/29	2021/1/11	medium
80793	Oracle Solaris 第三方修補程式更新：tomcat (multiple_vulnerabilities_in_apache_tomcat4)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium
77356	RHEL 6：JBoss Web Server (RHSA-2014:1087)	Nessus	Red Hat Local Security Checks	2014/8/23	2021/1/14	medium
77144	Scientific Linux 安全性更新：SL6.x 上的 tomcat6 (noarch)	Nessus	Scientific Linux Local Security Checks	2014/8/12	2021/1/14	medium
121122	Apache Tomcat < 8.0.0-RC10 多個弱點	Nessus	Web Servers	2019/1/11	2024/5/6	low
77728	適用 vCenter Server 的 VMware 安全性更新 (VMSA-2014-0008)	Nessus	Misc.	2014/9/17	2018/11/15	critical
79982	GLSA-201412-29 : Apache Tomcat：多個弱點	Nessus	Gentoo Local Security Checks	2014/12/15	2021/1/6	high
77137	Oracle Linux 6：tomcat6 (ELSA-2014-1038)	Nessus	Oracle Linux Local Security Checks	2014/8/12	2021/1/14	medium
77141	RHEL 6：tomcat6 (RHSA-2014:1038)	Nessus	Red Hat Local Security Checks	2014/8/12	2021/1/14	medium
81935	Mandriva Linux 安全性公告：tomcat (MDVSA-2015:052)	Nessus	Mandriva Local Security Checks	2015/3/19	2021/1/6	medium
77630	VMSA-2014-0008：第三方程式庫的 VMware vSphere 產品更新	Nessus	VMware ESX Local Security Checks	2014/9/11	2021/1/6	high
82337	Mandriva Linux 安全性公告：tomcat (MDVSA-2015:084)	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/14	medium
72690	Apache Tomcat 6.0.x < 6.0.39 多種弱點	Nessus	Web Servers	2014/2/25	2024/5/6	medium

偵測

搜尋 Plugin

high

medium

medium

medium

medium

medium

medium

medium

low

critical

high

medium

medium

medium

high

medium

medium