Scientific Linux 安全更新：SL5.x i386/x86_64 中的 tomcat

medium Nessus 插件 ID 60227

语言：

简介

远程 Scientific Linux 主机缺少一个或多个安全更新。

描述

“示例”Web 应用程序中的某些 JSP 不转义用户提供的数据。如果 JSP 示例可访问，此缺陷可允许远程攻击者执行跨站脚本攻击 (CVE-2007-2449)。

注意：建议不要在生产系统上安装“examples” Web 应用程序。

Manager 和 Host Manager Web 应用程序不转义用户提供的数据。如果用户登录到 Manager 或 Host Manager Web 应用程序，攻击者可执行跨站脚本攻击 (CVE-2007-2450)。

发现 Tomcat 在一个请求中接受多个 content-length 标头。这可允许攻击者使 Web 缓存中毒、绕过 Web 应用程序防火墙保护或者进行跨站脚本攻击。(CVE-2005-2090)

Tomcat 允许将各种字符作为路径分隔符。如果在某些代理后面使用 Tomcat，并且将其配置为仅代理某些上下文，则攻击者可以构建 HTTP 请求以绕过上下文限制并可能访问无代理的内容。
(CVE-2007-0450)

在 examples Web 应用程序中分发的 implict-objects.jsp 文件显示了多个未过滤的标头值。如果 JSP 示例可访问，此缺陷可允许远程攻击者执行跨站脚本攻击。(CVE-2006-7195)