更新后的 tomcat5 和 tomcat6 程序包修复了一个安全问题，现在可用于适用于 Red Hat Enterprise Linux 5 和 6 的 JBoss Enterprise Web Server 1.0.2。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Apache Tomcat 是适用于 Java Servlet 和 JavaServer Pages (JSP) 技术的 servlet 容器。

在 tomcat5 和 tomcat6 init 脚本处理 tomcat5-initd.log 和 tomcat6-initd.log 日志文件的方式中发现一个缺陷。部署于 Tomcat 的恶意 Web 应用程序可利用此缺陷执行符号链接攻击，从而将任意系统文件的所有权更改为 tomcat 用户的所有权，并允许升级其根权限。(CVE-2013-1976)

注意：通过此更新，tomcat5-initd.log 和 tomcat6-initd.log 已移动至 /var/log/ 目录。

Red Hat 在此感谢 Imperial College London 的 Simon Fayer 报告此问题。

警告：在应用该更新之前，请备份现有 JBoss Enterprise Web Server 安装（包括所有应用程序和配置文件）。

Tomcat 用户应升级这些更新后的程序包，其中解决了此问题。必须重新启动 Tomcat，才能使此更新生效。

tomcat6 的此更新修复了：

- apache-tomcat-CVE-2012-3544.patch。(bnc#831119)

- 使用 chown --no-dereference 来防止针对日志的符号链接攻击（bnc#822177#c7/防止 CVE-2013-1976）

- 修复了 tomcat init 脚本生成畸形类路径的问题 (http://youtrack.jetbrains.com/issue/JT-18545) bnc#804992（来自 m407 的修补程序）

- 修复了 initscript 中的拼写错误。(bnc#768772)

- 复制了所有 shell 脚本 (bnc#818948)

更新后的 tomcat5 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Apache Tomcat 是适用于 Java Servlet 和 JavaServer Pages (JSP) 技术的 servlet 容器。

在 tomcat5 init 脚本处理 catalina.out 日志文件的方式中发现一个缺陷。部署于 Tomcat 的恶意 Web 应用程序可利用此缺陷执行符号链接攻击，从而将任意系统文件的所有权更改为 tomcat 用户的所有权，并允许升级其根权限。(CVE-2013-1976)

注意：通过此更新，/var/log/tomcat5/catalina.out 已移动至 /var/log/tomcat5-initd.log 文件。

Red Hat 在此感谢 Imperial College London 的 Simon Fayer 报告此问题。

建议 Tomcat 用户升级这些更新后的程序包，其中修正了此问题。必须重新启动 Tomcat，才能使此更新生效。

Tomcat 已更新以修复以下安全问题和缺陷：CVE-2013-1976：避免 tomcat 服务器启动期间潜在的符号链接争用，该问题表现为获得对 tomcat chroot 的访问权限的本地攻击者可将权限升级为根。

CVE-2013-2067：Apache Tomcat 中表单认证功能中的 java/org/apache/catalina/authenticator/FormAuthenticator.java 未正确处理认证请求和会话之间的关系，从而允许远程攻击者通过在填写登录表单期间发送请求将该请求注入到会话中，这是会话固定攻击的变体。

CVE-2012-3544：Tomcat 受到一个分块传输编码扩展大小拒绝服务漏洞的影响。

还修复了以下缺陷：

- 修复了 tomcat init 脚本生成畸形类路径的问题 (http://youtrack.jetbrains.com/issue/JT-18545) bnc#804992

在 tomcat6 init 脚本处理 tomcat6-initd.log 日志文件的方式中发现一个缺陷。部署于 Tomcat 的恶意 Web 应用程序可利用此缺陷执行符号链接攻击，从而将任意系统文件的所有权更改为 tomcat 用户的所有权，并允许升级其根权限。(CVE-2013-1976)

注意：通过此更新，tomcat6-initd.log 已从 /var/log/tomcat6/ to the /var/log/ 目录中移除。

已发现 SLSA-2013:0623 更新未正确修复 CVE-2012-5887，这是 Tomcat 摘要式认证实现中的一个漏洞。远程攻击者可利用此缺陷在某些情况下执行重放攻击。此外，此问题还阻止用户使用摘要式认证进行认证。(CVE-2013-2051)

必须重新启动 Tomcat，才能使此更新生效。

在 tomcat5 init 脚本处理 catalina.out 日志文件的方式中发现一个缺陷。部署于 Tomcat 的恶意 Web 应用程序可利用此缺陷执行符号链接攻击，从而将任意系统文件的所有权更改为 tomcat 用户的所有权，并允许升级其根权限。(CVE-2013-1976)

注意：通过此更新，/var/log/tomcat5/catalina.out 已移动至 /var/log/tomcat5-initd.log 文件。

必须重新启动 Tomcat，才能使此更新生效。

更新后的 tomcat6 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Apache Tomcat 是适用于 Java Servlet 和 JavaServer Pages (JSP) 技术的 servlet 容器。

在 tomcat6 init 脚本处理 tomcat6-initd.log 日志文件的方式中发现一个缺陷。部署于 Tomcat 的恶意 Web 应用程序可利用此缺陷执行符号链接攻击，从而将任意系统文件的所有权更改为 tomcat 用户的所有权，并允许升级其根权限。(CVE-2013-1976)

注意：通过此更新，tomcat6-initd.log 已从 /var/log/tomcat6/ to the /var/log/ 目录中移除。

已发现 RHSA-2013:0623 更新未正确修复 CVE-2012-5887，这是 Tomcat 摘要式认证实现中的一个漏洞。远程攻击者可利用此缺陷在某些情况下执行重放攻击。此外，此问题还阻止用户使用摘要式认证进行认证。(CVE-2013-2051)

Red Hat 在此感谢 Imperial College London 的 Simon Fayer 报告 CVE-2013-1976 问题。

建议 Tomcat 用户升级这些更新后的程序包，其中修正了这些问题。必须重新启动 Tomcat，才能使此更新生效。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2013-0870 公告中提及的一个漏洞影响。

    - 相关 CVE-2013-1976 它是在附加测试期间发现的
    - 解决了 CVE-2013-1976 中的 TOMCAT_LOG 管理不正确

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

更新后的 tomcat6 和 tomcat7 程序包修复了一个安全问题，现在可用于适用于 Red Hat Enterprise Linux 5 和 6 的 JBoss Enterprise Web Server 2.0.0。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Apache Tomcat 是适用于 Java Servlet 和 JavaServer Pages (JSP) 技术的 servlet 容器。

在 tomcat6 和 tomcat7 init 脚本处理 tomcat6-initd.log 和 tomcat7-initd.log 日志文件的方式中发现一个缺陷。部署于 Tomcat 的恶意 Web 应用程序可利用此缺陷执行符号链接攻击，从而将任意系统文件的所有权更改为 tomcat 用户的所有权，并允许升级其根权限。(CVE-2013-1976)

注意：通过此更新，tomcat6-initd.log 和 tomcat7-initd.log 已移动至 /var/log/ 目录。

Red Hat 在此感谢 Imperial College London 的 Simon Fayer 报告此问题。

警告：在应用该更新之前，请备份现有 JBoss Enterprise Web Server 安装（包括所有应用程序和配置文件）。

Tomcat 用户应升级这些更新后的程序包，其中解决了此问题。必须重新启动 Tomcat，才能使此更新生效。

Tomcat for JBoss Enterprise Web Server 1.0.2 和 2.0.0 以及 Red Hat Enterprise Linux 5 和 6 的 RPM 发行版本中使用的 (1) tomcat5、(2) tomcat6 和 (3) tomcat7 init 脚本允许本地用户通过针对 (a) tomcat5-initd.log、(b) tomcat6-initd.log、(c) catalina.out 或 (d) tomcat7-initd.log 的符号链接攻击，更改任意文件的所有权。

Tomcat 已更新，修复了两个安全问题：CVE-2013-1976：避免 tomcat 服务器启动期间可能的符号链接争用，即，获得对 tomcat chroot 的访问权限的本地攻击者可将权限升级为根权限。

CVE-2013-2071：Apache Tomcat 7.x 中的 java/org/apache/catalina/core/AsyncContextImpl.java 未正确处理应用程序中 AsyncListener 中的 RuntimeException 抛出，这允许上下文有关的攻击者通过记录其处理的请求的应用程序在有机会时获取用于其他应用程序的敏感请求信息。

来自 Red Hat 安全公告 2013:0869：

更新后的 tomcat6 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Apache Tomcat 是适用于 Java Servlet 和 JavaServer Pages (JSP) 技术的 servlet 容器。

在 tomcat6 init 脚本处理 tomcat6-initd.log 日志文件的方式中发现一个缺陷。部署于 Tomcat 的恶意 Web 应用程序可利用此缺陷执行符号链接攻击，从而将任意系统文件的所有权更改为 tomcat 用户的所有权，并允许升级其根权限。(CVE-2013-1976)

注意：通过此更新，tomcat6-initd.log 已从 /var/log/tomcat6/ to the /var/log/ 目录中移除。

已发现 RHSA-2013:0623 更新未正确修复 CVE-2012-5887，这是 Tomcat 摘要式认证实现中的一个漏洞。远程攻击者可利用此缺陷在某些情况下执行重放攻击。此外，此问题还阻止用户使用摘要式认证进行认证。(CVE-2013-2051)

Red Hat 在此感谢 Imperial College London 的 Simon Fayer 报告 CVE-2013-1976 问题。

建议 Tomcat 用户升级这些更新后的程序包，其中修正了这些问题。必须重新启动 Tomcat，才能使此更新生效。

更新后的 tomcat6 程序包修复了安全漏洞：

已发现 Tomcat 未正确处理使用分块传输编码提交的某些请求。远程攻击者可利用此缺陷导致 Tomcat 服务器停止响应，从而导致拒绝服务 (CVE-2012-3544)。

Oracle Java SE 7 Update 21 和更早版本、6 Update 45 和更早版本、5.0 Update 45 和更早版本；JavaFX 2.2.21 和更早版本；以及 OpenJDK 7 的 Javadoc 组件中存在帧注入，可允许远程攻击者通过与 Javadoc 相关的未知矢量影响完整性 (CVE-2013-1571)。

在 tomcat6 init 脚本处理 tomcat6-initd.log 日志文件的方式中发现一个缺陷。部署于 Tomcat 的恶意 Web 应用程序可利用此缺陷执行符号链接攻击，从而将任意系统文件的所有权更改为 tomcat 用户的所有权，并允许升级其根权限 (CVE-2013-1976)。

已发现 Tomcat 未正确处理某些认证请求。远程攻击者可能利用此缺陷注入请求，然后以受害者的凭据执行该请求 (CVE-2013-2067)。

注意：通过此更新，tomcat6-initd.log 已从 /var/log/tomcat6/ to the /var/log/ 目录中移除。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
66690	RHEL 5 / 6：tomcat5 和 tomcat6 (RHSA-2013:0872)	Nessus	Red Hat Local Security Checks	2013/5/30	2021/1/14	medium
69458	SuSE 11.2/11.3 安全更新：tomcat6（SAT 修补程序编号 8155/8156）	Nessus	SuSE Local Security Checks	2013/8/23	2021/1/19	medium
66661	RHEL 5：tomcat5 (RHSA-2013:0870)	Nessus	Red Hat Local Security Checks	2013/5/29	2021/1/14	medium
75107	openSUSE 安全更新：tomcat (openSUSE-SU-2013:1307-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
66665	Scientific Linux 安全更新：SL6.x 中的 tomcat6 (noarch)	Nessus	Scientific Linux Local Security Checks	2013/5/29	2021/1/14	medium
66664	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 tomcat5	Nessus	Scientific Linux Local Security Checks	2013/5/29	2021/1/14	medium
66674	CentOS 6：tomcat6 (CESA-2013:0869)	Nessus	CentOS Local Security Checks	2013/5/30	2021/1/4	medium
66675	CentOS 5：tomcat5 (CESA-2013:0870)	Nessus	CentOS Local Security Checks	2013/5/30	2021/1/4	medium
68828	Oracle Linux 5tomcat5ELSA-2013-0870	Nessus	Oracle Linux Local Security Checks	2013/7/12	2025/4/29	critical
76236	RHEL 5 / 6：JBoss Web Server (RHSA-2013:0871)	Nessus	Red Hat Local Security Checks	2014/6/26	2021/1/14	medium
69754	Amazon Linux AMI：tomcat6 (ALAS-2013-196)	Nessus	Amazon Linux Local Security Checks	2013/9/4	2018/4/18	medium
75106	openSUSE 安全更新：tomcat (openSUSE-SU-2013:1306-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
66660	RHEL 6：tomcat6 (RHSA-2013:0869)	Nessus	Red Hat Local Security Checks	2013/5/29	2025/4/15	critical
68827	Oracle Linux 6：tomcat6 (ELSA-2013-0869)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/11/1	critical
72595	Mandriva Linux 安全公告：tomcat6 （MDVSA-2014:042）	Nessus	Mandriva Local Security Checks	2014/2/20	2021/1/6	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

critical

medium

medium

medium

critical

critical

medium