根据其自我报告的版本号，在远程主机上监听的 Apache Tomcat 实例版本低于 6.0.16。因此，该服务器受到多个漏洞的影响：

  - 远程 Apache Tomcat 安装容易遭受通过 cookie 发动的信息泄露攻击。CVE-2007-3385 中提供的上一个补丁不完善，没有考虑在 cookie 值中使用引用或“%5C”。
    （CVE-2007-3385、CVE-2007-5333）

  - JULI 日志记录组件中的默认安全策略未能限制对文件的访问权限。
    不受信任的 Web 应用程序可能会滥用此漏洞，在 Tomcat 进程的上下文中访问和写入任意文件。(CVE-2007-5342)

  - Apache Tomcat webdav servlet 中存在目录遍历漏洞。在某些配置中，经过身份验证的远程用户可利用此漏洞，读取本地 Tomcat 进程可访问的文件。(CVE-2007-5461)

  - 使用本机 APR 连接器时，它不能正确处理对 SSL 端口的空请求，这导致远程攻击者可通过某个最近请求的副本来触发处理，使用 netcat 发送空请求可证实这一点。
    (CVE-2007-6286)

  - 如果处理过程或参数被中断（即由于出现异常导致中断），可能将参数作为后续请求的一部分来处理。 (CVE-2008-0002)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

新的 JBoss Enterprise Application Platform (JBEAP) 程序包，其中包含 4.2.0.CP02 版本，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

JBEAP 是 Java 2 Platform Enterprise Edition (J2EE) 应用程序的中间件平台。

Red Hat Enterprise Linux 5 的此 JBEAP 版本包含 JBoss Application Server 和 JBoss Seam，充当 JBEAP 4.2.0.GA_CP01 的替代品。这些更新后的程序包不但修复许多缺陷并添加若干增强，而且解决了多个安全问题。

JFreeChart 组件容易受到多种跨站脚本 (XSS) 漏洞的攻击。攻击者可滥用图像映射功能，通过图表区域的多个属性来注入任意 Web 脚本或 HTML。(CVE-2007-6306)

在 HSQLDB 组件中发现一个通过暴露静态 java 方法而造成的漏洞。攻击者可利用此漏洞执行任意静态 java 方法。(CVE-2007-4575)

org.jboss.seam.framework.Query 类中的 setOrder 方法未正确验证用户提供的参数。此漏洞允许远程攻击者通过 order 参数来注入并执行任意 EJBQL 命令。(CVE-2007-6433)

有关此更新中包含的缺陷补丁和增强的详细信息，请参阅下方“参考”部分中链接的 JBoss Enterprise Application Platform 4.2.0.CP02 发行说明。

建议所有想要使用 JBoss Enterprise Application Platform 的 Red Hat Enterprise Linux 5 用户安装这些新程序包。

更新后的 JBoss Enterprise Application Platform (JBEAP) 程序包修复了多个安全问题，现在可用。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

JBoss Enterprise Application Platform (JBEAP) 是 Java 2 Platform Enterprise Edition (J2EE) 应用程序的中间件平台。

Red Hat Enterprise Linux 4 的此 JBEAP 版本包含 JBoss Application Server 和 JBoss Seam。此版本充当 JBEAP 4.2.0.GA 的替代品。它修复多个安全问题：

JFreeChart 组件容易受到多种跨站脚本 (XSS) 漏洞的攻击。攻击者可误用图像映射功能，通过图表区域的多个属性注入任意 Web 脚本或 HTML。(CVE-2007-6306)

在 HSQLDB 组件中发现一个通过暴露静态 Java 方法而造成的漏洞。攻击者可利用此漏洞执行任意静态 Java 方法。(CVE-2007-4575)

org.jboss.seam.framework.Query 类中的 setOrder 方法未正确验证用户提供的参数。此漏洞允许远程攻击者通过 order 参数注入并执行任意 Enterprise JavaBeans Query Language (EJB QL) 命令。
(CVE-2007-6433)

这些更新后的程序包包含此处未列出的缺陷补丁及增强。有关完整列表，请参阅 JBEAP 4.2.0CP02 发行说明：
http://redhat.com/docs/manuals/jboss/jboss-eap-4.2.0.cp02/readme.html

警告：应用此更新之前，请备份 JBEAP 'server/[configuration]/deploy/' 目录以及任何其他自定义配置文件。

建议所有 Red Hat Enterprise Linux 4 上的 JBEAP 用户升级这些更新后的程序包，其中解决了这些问题。

远程 VMware ESX / ESXi 主机缺少一个与安全有关的修补程序。
因此，它受到下列组件中的多个漏洞影响，包括远程代码执行漏洞：

- Apache Geronimo
 - Apache Tomcat
 - Apache Xerces2
 - cURL/libcURL
 - ISC BIND
 - Libxml2
 - Linux kernel
 - Linux kernel 64-bit
 - Linux kernel Common Internet File System
 - Linux kernel eCryptfs
 - NTP
 - Python
 - Java Runtime Environment (JRE)
 - Java SE Development Kit (JDK)
 - Java SE Abstract Window Toolkit (AWT)
 - Java SE Plugin
 - Java SE Provider
 - Java SE Swing
 - Java SE Web Start

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
47577	Apache Tomcat < 6.0.16 多种漏洞	Nessus	Web Servers	2010/7/1	2024/5/6	medium
63851	RHEL 5：JBoss EAP (RHSA-2008:0213)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	high
63848	RHEL 4：JBoss EAP (RHSA-2008:0151)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	high
89117	VMware ESX / ESXi 多个漏洞 (VMSA-2009-0016)（远程检查）	Nessus	Misc.	2016/3/3	2021/1/6	critical

检测

插件搜索

medium

high

high

critical