远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2007-0327 公告中提及的多个漏洞的影响。

    jakarta-commons-modeler-1.1-8jpp.1.0.2.el5

     [1.1-8jpp.1.0.2.el5]
     - 在针对缺陷 238139 的补丁进入版本根之后重新构建
     - 解决了缺陷 238694

     [1.1-8jpp.1.0.1.el5]
     - 添加修补程序以修复 jira task: MODELER-15以允许 tomcat5 5.5.23 针对 jc-modeler 构建
     - 解决了缺陷 238694

     tomcat5-5.5.23-0jpp.1.0.3.el5

     [5.5.23-0jpp.1.0.3.el5]
     - 修复了 brp-repack-jars 以来的重建以便不破坏 INDEX.LIST 文件 -缺陷 238139
     - 解决了缺陷 237089

     [5.5.23-0jpp.1.0.2.el5]
     - 将 catalina.out 添加到 rpm 并设置明确的权限tomcat 所有权
     - 解决了缺陷 237089

     [5.5.23-0jpp.1.0.1.el5]
     - 向后移植 0:5.5.23-0jpp.2.el5 到 Z-stream
     - 解决了缺陷 237089

     [5.5.23-0jpp.1]
     - 将 0:5.5.17-8jpp.2 与 5.5.23中的源/修补程序合并
     - 使用 MODELER-15 修补程序针对 jakarta-commons-modeler 进行构建 1.1 

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 5 重要/ tomcat (ELSA-2007-0327)

low Nessus 插件 ID 67487

未找到变更日志