Tomcat は、FORM 認証システムで、特定のセキュリティ制約のチェックを適切に行っていないことが判明しました。リモートの攻撃者は、この欠陥を利用して、特別に細工された URI により、セキュリティ制約のチェックをバイパスする可能性があります。この問題の影響を受けるのは、Ubuntu 10.04 LTS、Ubuntu 11.10 LTS および Ubuntu 12.04 LTS のみです。(CVE-2012-3546)

Tomcat は、セッション識別子が欠如しているリクエストを、適切に処理していないことが判明しました。リモートの攻撃者は、この欠陥を利用して、クロスサイトリクエスト偽造の保護をバイパスする可能性があります。(CVE-2012-4431)

NIO コネクタが使用される場合、Tomcat は、sendfile および HTTPS を適切に処理していないことが判明しました。リモートの攻撃者は、この欠陥を利用して、Tomcat に応答を停止させ、サービス拒否を引き起こす可能性があります。
この問題の影響を受けるのは、Ubuntu 10.04 LTS、Ubuntu 11.10 LTS および Ubuntu 12.04 LTS のみです。（CVE-2012-4534）。

- bnc#794548 を修正 - サービス拒否（CVE-2012-4534）

- tomcat-CVE-2012-4534.patch は、apache#53138 および apache#52858 を修正します http://svn.apache.org/viewvc?view=rev&rev=1340218

FormAuthenticator#authenticate()（Single-Sign-On バルブなど）への呼び出し前に、request.setUserPrincipal() を呼び出す別のコンポーネントとともに、アプリケーションが FORM 認証を使用すると、URL の末尾に「/j_security_check」を加えることで、 FORM ユーザー識別におけるセキュリティ制約チェックをバイパスすることが可能でした。影響を受けるアプリケーション上の認証されたセッション上のリモートの攻撃者はこの欠陥を利用して、認証制御を回避できます。それにより、認証済みのセッションに関連付けられているロールで許可されていないリソースにアクセスできます。
(CVE-2012-3546)

HTTP NIO（非ブロック I/O）コネクタおよび HTTPS を使用する際、 Tomcat が sendfile 操作を処理していた過程に、欠陥が見つかりました。リモートの攻撃者は、この欠陥を悪用して、サービス拒否（無限ループ）を引き起こすことがあります。Scientific Linux 6 ではデフォルトでこの問題に脆弱性のない HTTP ブロック IO（BIO）コネクタが使用されています。
(CVE-2012-4534)

Tomcat ダイジェスト認証の導入に、複数の脆弱性が見つかりました。これは、ダイジェスト認証によって通常提供されるセキュリティを効果的に低減させます。リモートの攻撃者はこれらの欠陥を利用して、反射攻撃を状況に応じて実行する可能性があります。（CVE-2012-5885、 CVE-2012-5886、CVE-2012-5887）

この更新を有効にするには、Tomcat を再起動する必要があります。

リモートホストが、GLSA-201412-29 で説明されている脆弱性の影響を受けます（Apache Tomcat：複数の脆弱性）

Tomcat で複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、サービス拒否状態を引き起こしたり、機密情報を取得したり、保護機構および認証制限をバイパスしたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

據發現，Tomcat 未正確執行 FORM 驗證器中的某些安全性限制檢查。遠端攻擊者可能利用此瑕疵，使用特製的 URI 來繞過安全性限制檢查。此問題只影響 Ubuntu 10.04 LTS、Ubuntu 11.10 LTS 和 Ubuntu 12.04 LTS。(CVE-2012-3546)

據發現，Tomcat 未正確處理缺少工作階段識別碼的要求。遠端攻擊者可能利用此瑕疵來繞過跨網站要求偽造保護機制。(CVE-2012-4431)

據發現，當使用 NIO 連接器時，Tomcat 未正確處理 sendfile 和 HTTPS。遠端攻擊者可利用此瑕疵，造成 Tomcat 停止回應，進而導致拒絕服務。
此問題只影響 Ubuntu 10.04 LTS、Ubuntu 11.10 LTS 和 Ubuntu 12.04 LTS。(CVE-2012-4534)。

- 修正 bnc#794548 - 拒絕服務 (CVE-2012-4534)

- tomcat-CVE-2012-4534.patch 可修正 apache#53138、apache#52858 http://svn.apache.org/viewvc?view=rev&rev=1340218

遠端主機上安裝的 VMware vCenter 版本是 update 1 之前的 5.1。因此可能受到以下弱點影響：

- 若在使用支援匿名 LDAP 繫結的 Active Directory 的環境中部署，VMware vCenter 無法正確處理登入憑證。
 (CVE-2013-3107)

- 隨附的 Oracle JRE 版本比 1.6.0_37 舊，因此受到多個安全性問題影響。

- 搭配的 Apache Tomcat 版本受到多個問題影響。(CVE-2012-2733、CVE-2012-4534)

據發現，當應用程式使用表單式驗證，以及另一個在呼叫 FormAuthenticator#authenticate() (如 Single-Sign-On valve) 之前便先呼叫 request.setUserPrincipal() 的元件時，可藉由在 URL 末端附加「/j_security_check」，而繞過表單式驗證器中的安全性限制檢查。在受影響的應用程式上擁有經過驗證之工作階段的遠端攻擊者，可利用此瑕疵規避驗證控制，並且從而存取與其經過驗證的工作階段相關之角色所不允許的資源。
(CVE-2012-3546)

當使用 HTTP NIO (非封鎖 I/O) 連接器和 HTTPS 時，在 Tomcat 處理 sendfile 作業的方式中發現瑕疵。遠端攻擊者可利用此瑕疵，造成拒絕服務 (無限迴圈)。HTTP 封鎖 IO (BIO) 連接器不會受到此問題的影響，依預設會用於 Scientific Linux 6 中。
(CVE-2012-4534)

在 Tomcat 摘要式驗證實作中發現多個弱點，這可有效地降低摘要式驗證正常提供的安全性。在某些情況下，遠端攻擊者可利用這些瑕疵，執行重播攻擊。(CVE-2012-5885、CVE-2012-5886、CVE-2012-5887)

必須重新啟動 Tomcat，此更新才能生效。

遠端主機受到 GLSA-201412-29 中所述的弱點影響 (Apache Tomcat：多個弱點)

在 Tomcat 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能會造成拒絕服務情形、取得敏感資訊，以及繞過保護機制和驗證限制。
 因應措施：

目前尚無已知的因應措施。

已发现 Tomcat 未正确执行 FORM 认证程序中的某些安全限制检查。远程攻击者可能利用此缺陷和特别构建的 URI 绕过安全限制检查。此问题仅影响 Ubuntu 10.04 LTS、Ubuntu 11.10 和 Ubuntu 12.04 LTS。(CVE-2012-3546)

已发现 Tomcat 未正确处理缺少会话标识符的请求。远程攻击者可能利用此缺陷绕过跨站请求伪造保护。(CVE-2012-4431)

已发现使用 NIO 连接器时，Tomcat 未正确处理 sendfile 和 HTTPS。远程攻击者可利用此缺陷导致 Tomcat 停止响应，从而导致拒绝服务。
此问题仅影响 Ubuntu 10.04 LTS、Ubuntu 11.10 和 Ubuntu 12.04 LTS。(CVE-2012-4534)。

- 修复 bnc#794548 - 拒绝服务 (CVE-2012-4534)

- tomcat-CVE-2012-4534.patch 修复了 apache#53138、apache#52858 http://svn.apache.org/viewvc?view=rev&rev=1340218

远程主机上安装的 VMware vCenter 为未安装 update 1 的 5.1。因此，它可能会受到以下漏洞的影响：

- 在使用启用了匿名 LDAP 绑定的 Active Directory 的环境中部署时，VMware vCenter 不会正确处理登录凭据。
 (CVE-2013-3107)

- 捆绑的 Oracle JRE 版本低于 1.6.0_37，因此受到多种安全问题的影响。

- 捆绑的 Apache Tomcat 版本受到多种问题的影响。（CVE-2012-2733、CVE-2012-4534）

已发现当应用程序使用 FORM 认证，以及在调用 FormAuthenticator#authenticate()（如单点登录阀）之前调用 request.setUserPrincipal() 的其他组件时，可通过向 URL 末尾附加“/j_security_check”，在 FORM 认证程序中绕过安全限制检查。在受影响的应用程序上进行经认证的会话的远程攻击者，可利用此缺陷避开认证控制，从而访问经认证的会话相关的角色无权访问的资源。
(CVE-2012-3546)

当使用 HTTP NIO（非阻塞 I/O）连接器和 HTTPS 时，在 Tomcat 处理 sendfile 操作的方式中发现一个缺陷。远程攻击者可利用此缺陷造成拒绝服务（无限循环）。Scientific Linux 6 中默认使用不易受此问题的影响的 HTTP 阻塞 IO (BIO) 连接器。
(CVE-2012-4534)

发现 Tomcat 摘要式认证实现存在多种缺陷，大大削弱了通常由摘要式认证提供的安全性。在某些情况下，远程攻击者可利用这些缺陷执行重放攻击。（CVE-2012-5885、CVE-2012-5886、CVE-2012-5887）

必须重新启动 Tomcat，才能使此更新生效。

远程主机受到 GLSA-201412-29 中所述漏洞的影响（Apache Tomcat：多种漏洞）

在 Tomcat 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可能可以造成拒绝服务条件以及获得敏感信息、绕过保护机制和认证限制。
 变通方案：

目前无任何已知的变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
63535	Ubuntu 10.04 LTS / 11.10 / 12.04 LTS / 12.10：tomcat6、tomcat7 の脆弱性（USN-1685-1）	Nessus	Ubuntu Local Security Checks	2013/1/15	2019/9/19	medium
74942	openSUSE セキュリティ更新：tomcat（openSUSE-SU-2013:0170-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	low
65243	Scientific Linux セキュリティ更新：SL6.x の tomcat6（noarch）	Nessus	Scientific Linux Local Security Checks	2013/3/13	2021/1/14	medium
79982	GLSA-201412-29：Apache Tomcat：複数の脆弱性	Nessus	Gentoo Local Security Checks	2014/12/15	2021/1/6	high
63535	Ubuntu 10.04 LTS / 11.10 / 12.04 LTS / 12.10：tomcat6、tomcat7 弱點 (USN-1685-1)	Nessus	Ubuntu Local Security Checks	2013/1/15	2019/9/19	medium
74942	openSUSE 安全性更新：tomcat (openSUSE-SU-2013:0170-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	low
66274	適用 vCenter Server 的 VMware 安全性更新 (VMSA-2013-0006)	Nessus	Misc.	2013/4/30	2019/11/27	medium
65243	Scientific Linux 安全性更新：SL6.x 上的 tomcat6 (noarch)	Nessus	Scientific Linux Local Security Checks	2013/3/13	2021/1/14	medium
79982	GLSA-201412-29 : Apache Tomcat：多個弱點	Nessus	Gentoo Local Security Checks	2014/12/15	2021/1/6	high
63535	Ubuntu 10.04 LTS / 11.10 / 12.04 LTS / 12.10：tomcat6、tomcat7 漏洞 (USN-1685-1)	Nessus	Ubuntu Local Security Checks	2013/1/15	2019/9/19	medium
74942	openSUSE 安全更新：tomcat (openSUSE-SU-2013:0170-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	low
66274	适用于 vCenter Server 的 VMware 安全更新 (VMSA-2013-0006)	Nessus	Misc.	2013/4/30	2019/11/27	medium
65243	Scientific Linux 安全更新：SL6.x 中的 tomcat6 (noarch)	Nessus	Scientific Linux Local Security Checks	2013/3/13	2021/1/14	medium
79982	GLSA-201412-29：Apache Tomcat：多种漏洞	Nessus	Gentoo Local Security Checks	2014/12/15	2021/1/6	high

检测

插件搜索

medium

low

medium

high

medium

low

medium

medium

high

medium

low

medium

medium

high