此更新修复了一个影响会话列表屏幕的跨站脚本漏洞。由于 Tomcat 6 不为其 Cookie 使用 httpOnly 标记，因此可以使用此漏洞窃取会话 Cookie。
(CVE-2010-4172)

远程主机上安装的 Tomcat 版本低于 7.0.5。因此，它受到 fixed_in_apache_tomcat_7.0.5_security-7 公告中提及的一个漏洞影响。

  - Apache Tomcat 6.0.12 至 6.0.29 和 7.0.0 至 7.0.4 中的 Manager 应用程序存在多种跨站脚本 (XSS) 漏洞，允许远程攻击者通过 (1) orderBy 或 (2) sort 参数将任意 Web 脚本或 HTML 注入到 sessionsList.jsp，或将未指定的输入注入到 (3) sessionDetail.jsp 或 (4) java/org/apache/catalina/manager /JspHelper.java，与不受信任的 Web 应用程序的使用相关。
    (CVE-2010-4172)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机正在运行的 Mac OS X 10.6 版本未应用安全更新 2011-006。此更新包含针对以下组件的大量安全相关补丁：

- Apache
 - Application Firewall
 - ATS
 - BIND
 - Certificate Trust Policy
 - CFNetwork
 - CoreFoundation
 - CoreMedia
 - File Systems
 - IOGraphics
 - iChat Server
 - Mailman
 - MediaKit
 - PHP
 - postfix
 - python
 - QuickTime
 - Tomcat
 - User Documentation
 - Web Server
 - X11

根据其自我报告的版本号，在远程主机上监听的 Apache Tomcat 6.0.x 实例版本低于 6.0.30。因此，它受到多种漏洞的影响：

-“ServletContext”属性包含 Tomcat 的 SecurityManager 中的工作目录的位置，该属性的访问限制中存在错误。恶意 Web 应用程序可以修改工作目录的位置，然后对 Tomcat 的上下文中的任意文件和目录进行恶意的读取和写入。
 (CVE-2010-3718)

- 管理器应用程序中存在输入验证错误，导致其无法过滤“sort”和“orderBy”输入参数。(CVE-2010-4172)

- HTML 管理器应用程序中存在输入验证错误，导致其无法在将各种输入数据返回到浏览器之前对这些数据进行过滤。(CVE-2011-0013)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

Apache Tomcat 是适用于 Java Servlet 和 JavaServer Pages (JSP) 技术的 servlet 容器。

已发现 Web 应用程序可以修改 Tomcat 主机工作目录的位置。当部署在 Tomcat 上的 Web 应用程序有权读取和写入此目录时，恶意 Web 应用程序可利用此缺陷欺骗 Tomcat 赋予它读取和写入文件系统上任意目录的权限。
(CVE-2010-3718)

在用于管理 Tomcat 上的 Web 应用程序的管理器应用程序中发现一个跨站脚本 (XSS) 缺陷。如果远程攻击者可以欺骗登录到管理器应用程序的用户，使其访问特别构建的 URL，攻击者就能够以登录用户的权限来执行管理器应用程序任务。
(CVE-2010-4172)

在管理器应用程序中发现第二个跨站脚本 (XSS) 缺陷。恶意 Web 应用程序可利用此缺陷执行 XSS 攻击，导致使用已登录并且正在查看管理器应用程序网页的受害者的权限执行任意 Web 脚本。(CVE-2011-0013)

此更新还修复以下缺陷：

-“tomcat6”init 脚本的缺陷导致无法启动其他 Tomcat 实例。此外，运行“service tomcat6 start”导致使用“/etc/tomcat6/tomcat6.conf”中的配置选项覆盖从“/etc/sysconfig/tomcat6”应用的配置选项。通过此更新，Tomcat 的多种实例可按预期运行。
 (BZ#636997)

- “/usr/share/java/”目录缺少指向“/usr/share/tomcat6/bin/tomcat-juli.jar”库的符号链接。由于对特定操作（如运行 Jasper JSP 预编译器）而言此库为必需，因此“build-jar-repository”命令无法构建出有效的类路径。通过此更新，添加了缺少的符号链接。(BZ#661244)

- 以前，当 Tomcat 配置为在不具有有效的登录 shell 的用户下运行时，“tomcat6” init 脚本无法运行 Tomcat 并出现“This account is currently not available.”消息。此更新修改了 init 脚本，以在任何后台程序用户的登录 shell 下正常工作。
 此外，如部署最佳实践所建议，这些新的 tomcat6 程序包现在在安装时将“/sbin/nologin”设置为“tomcat”用户的登录 shell。(BZ#678671)

- 某些标准的 Tomcat 目录缺少“tomcat”群组的写入权限，这可造成某些应用程序失败并出现“No output folder”等错误。此更新为“tomcat”组添加了对受影响目录的写入权限。
 (BZ#643809)

- “/usr/sbin/tomcat6”封装程序在“catalina.out”文件中使用硬编码路径，因此如果使用“tomcat”以外的其他用户运行 Tomcat 并将 CATALINA_BASE 设置为默认设置以外的其他目录，这可造成问题（如记录 init 脚本输出）。（BZ#695284、BZ#697504）

- 当部署某些 Web 应用程序时，终止 Tomcat 会导致将回溯错误记录到“catalina.out”。(BZ#698624)

Tomcat 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动 Tomcat，才能使此更新生效。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2011-0791 公告中提及的多个漏洞的影响。

    - CVE-2010-4172、 CVE-2010-3718、 CVE-2011-0013、 CVE-2010-4476、
    - CVE-2011-0534
    - CVE-2010-4172、 CVE-2011-0013、 CVE-2010-3718 被注释掉

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

已发现 Tomcat 未正确转义 Manager 应用程序中的特定参数，这可导致浏览器在处理输出时变得容易遭受跨站脚本攻击。存在跨站脚本漏洞时，如果用户受到诱骗在构建的服务器请求期间查看服务器输出，则远程攻击者可利用此漏洞在同一域中修改内容，或窃取机密数据（例如密码）。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2011:0791 公告中提及的多个漏洞的影响。

    Apache Tomcat 是适用于 Java Servlet 和 JavaServer Pages (JSP) 技术的 servlet 容器。

    已发现 Web 应用程序可以修改 Tomcat 主机工作目录的位置。由于 Tomcat 上部署的 Web 应用程序具有此目录的读取和写入权限，恶意 Web 应用程序可利用此缺陷，诱骗 Tomcat 授予其文件系统上任意目录的读取和写入权限。 (CVE-2010-3718)

    在用于管理 Tomcat 上的 Web 应用程序的管理器应用程序中发现一个跨站脚本 (XSS) 缺陷。如果远程攻击者可诱骗已登录 Manager 应用程序的用户访问特别构建的 URL，则攻击者可使用已登录用户的权限执行 Manager 应用程序任务。 (CVE-2010-4172)

    在管理器应用程序中发现第二个跨站脚本 (XSS) 缺陷。恶意 Web 应用程序可利用此缺陷执行 XSS 攻击，导致使用已登录并且正在查看管理器应用程序网页的受害者的权限执行任意 Web 脚本。
    (CVE-2011-0013)

    此更新还修复以下缺陷：

    * tomcat6 init 脚本中的缺陷阻止启动其他 Tomcat 实例。同样，运行 service tomcat6 start 会导致应用来自 /etc/sysconfig/tomcat6 的配置选项被 /etc/tomcat6/tomcat6.conf 中的配置选项覆盖。通过此更新，多个 Tomcat 实例按预期运行。 (BZ#636997)

    * /usr/share/java/ 目录缺少指向 /usr/share/tomcat6/bin/tomcat-juli.jar 库的符号链接。由于此库对于某些操作（如运行 Jasper JSP 预编译器）而言是必需的，因此 build-jar-repository 命令无法构建有效的类路径。通过此更新，已添加了缺少的符号链接。 (BZ#661244)

    * 之前，tomcat6 init 脚本无法使用 启动 Tomcat。此帐户当前不可用。当 Tomcat 配置为在没有将有效的 shell 配置为登录 shell 的用户下运行时出现消息。此更新修改了 init 脚本，以在任何后台程序用户的登录 shell 下正常工作。此外，这些新的 tomcat6 程序包现在已根据部署最佳实践的建议，在安装时将 /sbin/nologin 设置为 tomcat 用户的登录 shell。 (BZ#678671)

    * 某些标准 Tomcat 目录缺少 tomcat 群组的写入权限，这可造成某些应用程序失败并出现“无输出文件夹”等错误。此更新添加 tomcat 组对受影响的目录的写入权限。 (BZ#643809)

    * /usr/sbin/tomcat6 封装程序脚本对 catalina.out 文件使用硬编码路径，如果以 tomcat 以外的用户运行 Tomcat 并使用CATALINA_BASE 设置为默认目录以外的目录。
    （BZ#695284、BZ#697504）

    * 当部署某些 Web 应用程序时，停止 Tomcat 可导致将回溯错误记录到 catalina.out。 (BZ#698624)

    Tomcat 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动 Tomcat，才能使此更新生效。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 5/6 主机上安装的多个程序包受到 RHSA-2011:0897 公告中提及的多个漏洞影响。

  - tomcat：认证标头中的信息泄露 (CVE-2010-1157)

  - httpd mod_cache、mod_dav：通过解析具有缺失路径段的 URI 结构的 DoS（httpd 子进程崩溃）(CVE-2010-1452)

  - apr-util：apr_brigade_split_line() 中的高内存消耗 (CVE-2010-1623)

  - tomcat：文件权限绕过缺陷 (CVE-2010-3718)

  - tomcat：管理器应用程序中的跨站脚本漏洞 (CVE-2010-4172)

  - tomcat：HTML 管理器界面中存在 XSS 漏洞 (CVE-2011-0013)

  - apr：apr_fnmatch 中的无约束递归 (CVE-2011-0419)

  - httpd：当超时时，mod_proxy_ajp 工作程序移动到错误状态 (CVE-2012-4557)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-201206-24 中所述漏洞的影响（Apache Tomcat：多种漏洞）

在 Apache Tomcat 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

这些漏洞允许攻击者造成拒绝服务，劫持会话，绕过认证，注入 Web 脚本，枚举有效用户名，读取、修改和覆盖任意文件，绕过预期访问限制，删除工作目录文件，发现服务器的主机名或 IP，绕过文件或 HTTP 标头的读取权限，读取或写入预期工作目录外部的文件以及通过读取日志文件来获取敏感信息。
 变通方案：

目前无任何已知的变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
75760	openSUSE 安全更新：tomcat6 (openSUSE-SU-2011:0082-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
53805	openSUSE 安全更新：tomcat6 (openSUSE-SU-2011:0082-1)	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	medium
51526	Apache Tomcat 7.0.0 < 7.0.5	Nessus	Web Servers	2011/1/14	2024/5/23	medium
56481	Mac OS X 多种漏洞（安全更新 2011-006）	Nessus	MacOS X Local Security Checks	2011/10/13	2024/5/28	critical
51975	Apache Tomcat 6.0.x < 6.0.30 多种漏洞	Nessus	Web Servers	2011/2/14	2024/5/6	medium
53806	openSUSE 安全更新：tomcat6 (openSUSE-SU-2011:0082-2)	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	medium
61051	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 tomcat6	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
181039	Oracle Linux 6：tomcat6 (ELSA-2011-0791)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2025/4/29	medium
51669	Ubuntu 9.10/10.04 LTS/10.10：tomcat6 漏洞 (USN-1048-1)	Nessus	Ubuntu Local Security Checks	2011/1/25	2019/9/19	medium
54601	RHEL 6：tomcat6 (RHSA-2011:0791)	Nessus	Red Hat Local Security Checks	2011/5/20	2025/4/14	medium
193971	RHEL 5 / 6：JBoss Enterprise Web Server 1.0.2 更新（中等）(RHSA-2011:0897)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/4/29	medium
59677	GLSA-201206-24：Apache Tomcat：多种漏洞	Nessus	Gentoo Local Security Checks	2012/6/25	2021/1/6	medium

检测

插件搜索

medium

medium

medium

critical

medium

medium

medium

medium

medium

medium

medium

medium