远程iraclelinux 4 主机上存在安装的程序包该程序包受到 AXSA:2014-451:03 公告中提及的多个漏洞的影响。

    Tomcat 是用于正式的 Java Servlet 和 JavaServer Pages 技术引用实现中的 servlet 容器。
    Java Servlet 和 JavaServer Pages 规范由 Sun 在 Java Community Process 下制定。
    Tomcat 在开放和参与的环境中开发，并在 Apache 软件许可协议版本 2.0 下发布。Tomcat 的目标是成为全球最佳开发人员的协作平台。
    此版本修复的安全问题
    CVE-2014-0075 在 6.0.40之前的 Apache Tomcat、 7.x 之前的 7.0.53] 以及 8.x 之前的 8.0.4 中java/org/apache/coyote/http11/filters/ChunkedInputFilter.java 的 parseChunkHeader 函数中的整数溢出可让远程攻击者造成拒绝在数据流传输期间通过请求的分块传输编码中畸形的区块大小造成服务资源消耗。
    CVE-2014-0096 在 6.0.40之前的 Apache Tomcat、 7.x 之前的 7.0.53以及 8.x 之前的 8.0.4 中默认 servlet 内的 java/org/apache/catalina/servlets/DefaultServlet.java 未正确限制 XSLT 样式表这允许远程攻击者通过提供 XML 外部实体声明结合实体引用构建的 Web 应用程序绕过安全管理器限制并读取任意文件与 XML 外部实体 (XXE) 问题有关。
    之前的 6.0.40Apache Tomcat 、 之前的 7.0.53Apache Tomcat 、 之前的 7.x Apache Tomcat 和 8.x 之前的 Apache Tomcat/util/buf/Ascii.java 中的CVE-2014-0099 整数溢出在 8.0.4反向代理之后允许远程攻击者通过构建的内容长度 HTTP 标头进行 HTTP 请求走私攻击。
    修复了缺陷
    * 以前 CVE-2014-0050 问题包含冗余代码请删除冗余代码。
    * 此前 CVE-2013-4322 问题包含无效检查在读取分块请求的尾部标头时可触发 java.io.EOFException。此更新修复了 检查。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MagicLinux 4tomcat6-6.0.24-72.AXS4 (AXSA:2014-451:03)

medium Nessus 插件 ID 288891

版本 1.1