远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2013:1012 公告中提及的多个漏洞影响。

  - httpd：由于非转义主机名导致的多种 XSS 缺陷 (CVE-2012-3499)

  - tomcat：分块传输编码输入过滤器中的限制 DoS (CVE-2012-3544)

  - httpd：mod_proxy_balancer 管理接口中的 XSS 缺陷 (CVE-2012-4558)

  - tomcat：FORM 身份验证的会话固定 (CVE-2013-2067)

  - tomcat：使用抛出 RuntimeExceptions 的 AsyncListener 时异步上下文中的信息泄露 (CVE-2013-2071)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 6：Red Hat JBoss Web Server 2.0.1 更新（中危）(RHSA-2013:1012)

medium Nessus 插件 ID 76238

未找到依赖项