Oracle Solaris 第三方修补程序更新：tomcat (cve_2014_0075_numeric_errors)

medium Nessus 插件 ID 80794

语言：

简介

远程 Solaris 系统缺少第三方软件的安全修补程序。

描述

远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

在 6.0.40 版本之前的 Apache Tomcat、7.0.53 版本之前的 7.x 以及 8.0.4 版本之前的 8.x 中，java/org/apache/coyote/http11/filters/ChunkedInputFilter.java 内的 parseChunkHeader 函数中存在整数溢出，允许远程攻击者在流式处理数据期间通过请求的分块传输代码中畸形的区块大小造成拒绝服务（资源消耗）。(CVE-2014-0075)

在 6.0.40 版本之前的 Apache Tomcat、7.0.53 版本之前的 7.x 以及 8.0.4 版本之前的 8.x 中，默认 servlet 内的 java/org/apache/catalina/servlets/DefaultServlet.java 未正确限制 XSLT 样式表，允许远程攻击者通过提供 XML 外部实体声明以及与 XML 外部实体 (XXE) 问题相关的实体引用所构建的 Web 应用程序绕过安全管理器限制并读取任意文件。(CVE-2014-0096)

在 6.0.40 版本之前的 Apache Tomcat、7.0.53 版本之前的 7.x 以及 8.0.4 版本之前的 8.x 中，java/org/apache/tomcat/util/buf/Ascii.java 内存在整数溢出，在反向代理后面操作时，允许远程攻击者通过构建的内容长度 HTTP 标头执行 HTTP 请求走私攻击。
(CVE-2014-0099)

在 6.0.40 版本之前的 Apache Tomcat、7.0.54 版本之前的 7.x 以及 8.0.6 版本之前的 8.x 中，未对与 XSLT 样式表配合使用的 XML 解析器的类装载器进行正确限制，允许远程攻击者 (1) 通过提供 XML 外部实体声明以及与 XML 外部实体 (XXE) 问题相关的实体引用所构建的 Web 应用程序读取任意文件，或 (2) 通过构建的 Web 应用程序读取与单一 Tomcat 实例中不同的 Web 应用程序相关联的文件。
(CVE-2014-0119)