openSUSE 安全更新：tomcat (openSUSE-SU-2013:1306-1)
medium Nessus 插件 ID 75106
语言：
简介
远程 openSUSE 主机缺少安全更新。描述
Tomcat 已更新，修复了两个安全问题：CVE-2013-1976：避免 tomcat 服务器启动期间可能的符号链接争用，即，获得对 tomcat chroot 的访问权限的本地攻击者可将权限升级为根权限。CVE-2013-2071：Apache Tomcat 7.x 中的 java/org/apache/catalina/core/AsyncContextImpl.java 未正确处理应用程序中 AsyncListener 中的 RuntimeException 抛出，这允许上下文有关的攻击者通过记录其处理的请求的应用程序在有机会时获取用于其他应用程序的敏感请求信息。
解决方案
更新受影响的 tomcat 程序包。另见
https://bugzilla.novell.com/show_bug.cgi?id=822177
https://bugzilla.novell.com/show_bug.cgi?id=831117
https://lists.opensuse.org/opensuse-updates/2013-08/msg00013.html
插件详情
严重性: Medium
ID: 75106
文件名: openSUSE-2013-632.nasl
版本: 1.4
类型: Local
代理: unix
发布时间: 2014/6/13
最近更新时间: 2021/1/19
支持的传感器: Continuous Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: Medium
分数: 4.9
百分位: 57.12
CVSS v2
风险因素: Medium
基本分数: 6.9
矢量: CVSS2#AV:L/AC:M/Au:N/C:C/I:C/A:C
漏洞信息
CPE: cpe:/o:novell:opensuse:12.3, p-cpe:/a:novell:opensuse:tomcat, p-cpe:/a:novell:opensuse:tomcat-admin-webapps, p-cpe:/a:novell:opensuse:tomcat-docs-webapp, p-cpe:/a:novell:opensuse:tomcat-javadoc, p-cpe:/a:novell:opensuse:tomcat-jsvc, p-cpe:/a:novell:opensuse:tomcat-lib, p-cpe:/a:novell:opensuse:tomcat-webapps, p-cpe:/a:novell:opensuse:tomcat-el-2_2-api, p-cpe:/a:novell:opensuse:tomcat-jsp-2_2-api, p-cpe:/a:novell:opensuse:tomcat-servlet-3_0-api
必需的 KB 项: Host/local_checks_enabled, Host/SuSE/release, Host/SuSE/rpm-list
补丁发布日期: 2013/10/3
参考资料信息
CVE: CVE-2013-1976, CVE-2013-2071