- 已更新至 7.0.33

- 解決：rhbz 873620 的 update-alternatives 需要 chkconfig

- 解決：rhbz 883676、883691、883704、873707 修正數個安全性問題

- 解決：rhbz 883806 重新修正 logdir 擁有權

- 解決：rhbz 820119 移除隨附的 apache-commons-dbcp

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Apache Software Foundation 報告：

當使用啟用 sendfile 與 HTTPS 的 NIO 連接器時，如果用戶端中斷連線，同時讀取回應，則會進入無限迴圈，導致拒絕服務。

此 tomcat6 更新可修正下列安全性問題：

- 拒絕服務。(CVE-2012-4534)

- tomcat：透過具有大型標頭的要求造成 HTTP NIO 連接器 OOM DoS。(CVE-2012-2733)

- tomcat：cnonce 追蹤弱點。(CVE-2012-5885)

- tomcat：驗證快取弱點。(CVE-2012-5886)

- tomcat：過時 nonce 弱點。(CVE-2012-5887)

- tomcat：受到 slowloris DoS 影響。(CVE-2012-5568)

- tomcat：繞過安全性限制。(CVE-2012-3546)

- tomcat：繞過 CSRF 保護篩選。
 (CVE-2012-4431)

來自 Red Hat 安全性公告 2013:0623：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 tomcat6 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Apache Tomcat 是一個 Servlet 容器。

據發現，當應用程式使用表單式驗證，以及另一個在呼叫 FormAuthenticator#authenticate() (如 Single-Sign-On valve) 之前便先呼叫 request.setUserPrincipal() 的元件時，可藉由在 URL 末端附加「/j_security_check」，而繞過表單式驗證器中的安全性限制檢查。在受影響的應用程式上擁有經過驗證之工作階段的遠端攻擊者，可利用此瑕疵規避驗證控制，並且從而存取與其經過驗證的工作階段相關之角色所不允許的資源。
(CVE-2012-3546)

當使用 HTTP NIO (非封鎖 I/O) 連接器和 HTTPS 時，在 Tomcat 處理 sendfile 作業的方式中發現瑕疵。遠端攻擊者可利用此瑕疵，造成拒絕服務 (無限迴圈)。HTTP 封鎖 IO (BIO) 連接器不會受到此問題的影響，依預設會用於 Red Hat EnterpriseLinux 6 中。
(CVE-2012-4534)

在 Tomcat 摘要式驗證實作中發現多個弱點，這可有效地降低摘要式驗證正常提供的安全性。在某些情況下，遠端攻擊者可利用這些瑕疵，執行重播攻擊。(CVE-2012-5885、CVE-2012-5886、CVE-2012-5887)

Tomcat 的使用者應升級至這些更新版套件，其可更正這些問題。必須重新啟動 Tomcat，此更新才能生效。

- 修复 bnc#794548 - 拒绝服务 (CVE-2012-4534)

- tomcat-CVE-2012-4534.patch 修复了 apache#53138、apache#52858 http://svn.apache.org/viewvc?view=rev&rev=1340218

远程主机受到 GLSA-201412-29 中所述漏洞的影响（Apache Tomcat：多种漏洞）

在 Tomcat 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可能可以造成拒绝服务条件以及获得敏感信息、绕过保护机制和认证限制。
 变通方案：

目前无任何已知的变通方案。

已发现 Tomcat 未正确执行 FORM 认证程序中的某些安全限制检查。远程攻击者可能利用此缺陷和特别构建的 URI 绕过安全限制检查。此问题仅影响 Ubuntu 10.04 LTS、Ubuntu 11.10 和 Ubuntu 12.04 LTS。(CVE-2012-3546)

已发现 Tomcat 未正确处理缺少会话标识符的请求。远程攻击者可能利用此缺陷绕过跨站请求伪造保护。(CVE-2012-4431)

已发现使用 NIO 连接器时，Tomcat 未正确处理 sendfile 和 HTTPS。远程攻击者可利用此缺陷导致 Tomcat 停止响应，从而导致拒绝服务。
此问题仅影响 Ubuntu 10.04 LTS、Ubuntu 11.10 和 Ubuntu 12.04 LTS。(CVE-2012-4534)。

已发现当应用程序使用 FORM 认证，以及在调用 FormAuthenticator#authenticate()（如单点登录阀）之前调用 request.setUserPrincipal() 的其他组件时，可通过向 URL 末尾附加“/j_security_check”，在 FORM 认证程序中绕过安全限制检查。在受影响的应用程序上进行经认证的会话的远程攻击者，可利用此缺陷避开认证控制，从而访问经认证的会话相关的角色无权访问的资源。
(CVE-2012-3546)

当使用 HTTP NIO（非阻塞 I/O）连接器和 HTTPS 时，在 Tomcat 处理 sendfile 操作的方式中发现一个缺陷。远程攻击者可利用此缺陷造成拒绝服务（无限循环）。Scientific Linux 6 中默认使用不易受此问题的影响的 HTTP 阻塞 IO (BIO) 连接器。
(CVE-2012-4534)

发现 Tomcat 摘要式认证实现存在多种缺陷，大大削弱了通常由摘要式认证提供的安全性。在某些情况下，远程攻击者可利用这些缺陷执行重放攻击。（CVE-2012-5885、CVE-2012-5886、CVE-2012-5887）

必须重新启动 Tomcat，才能使此更新生效。

远程主机上安装的 VMware vCenter 为未安装 update 1 的 5.1。因此，它可能会受到以下漏洞的影响：

- 在使用启用了匿名 LDAP 绑定的 Active Directory 的环境中部署时，VMware vCenter 不会正确处理登录凭据。
 (CVE-2013-3107)

- 捆绑的 Oracle JRE 版本低于 1.6.0_37，因此受到多种安全问题的影响。

- 捆绑的 Apache Tomcat 版本受到多种问题的影响。（CVE-2012-2733、CVE-2012-4534）

據發現，Tomcat 未正確執行 FORM 驗證器中的某些安全性限制檢查。遠端攻擊者可能利用此瑕疵，使用特製的 URI 來繞過安全性限制檢查。此問題只影響 Ubuntu 10.04 LTS、Ubuntu 11.10 LTS 和 Ubuntu 12.04 LTS。(CVE-2012-3546)

據發現，Tomcat 未正確處理缺少工作階段識別碼的要求。遠端攻擊者可能利用此瑕疵來繞過跨網站要求偽造保護機制。(CVE-2012-4431)

據發現，當使用 NIO 連接器時，Tomcat 未正確處理 sendfile 和 HTTPS。遠端攻擊者可利用此瑕疵，造成 Tomcat 停止回應，進而導致拒絕服務。
此問題只影響 Ubuntu 10.04 LTS、Ubuntu 11.10 LTS 和 Ubuntu 12.04 LTS。(CVE-2012-4534)。

據發現，當應用程式使用表單式驗證，以及另一個在呼叫 FormAuthenticator#authenticate() (如 Single-Sign-On valve) 之前便先呼叫 request.setUserPrincipal() 的元件時，可藉由在 URL 末端附加「/j_security_check」，而繞過表單式驗證器中的安全性限制檢查。在受影響的應用程式上擁有經過驗證之工作階段的遠端攻擊者，可利用此瑕疵規避驗證控制，並且從而存取與其經過驗證的工作階段相關之角色所不允許的資源。
(CVE-2012-3546)

當使用 HTTP NIO (非封鎖 I/O) 連接器和 HTTPS 時，在 Tomcat 處理 sendfile 作業的方式中發現瑕疵。遠端攻擊者可利用此瑕疵，造成拒絕服務 (無限迴圈)。HTTP 封鎖 IO (BIO) 連接器不會受到此問題的影響，依預設會用於 Scientific Linux 6 中。
(CVE-2012-4534)

在 Tomcat 摘要式驗證實作中發現多個弱點，這可有效地降低摘要式驗證正常提供的安全性。在某些情況下，遠端攻擊者可利用這些瑕疵，執行重播攻擊。(CVE-2012-5885、CVE-2012-5886、CVE-2012-5887)

必須重新啟動 Tomcat，此更新才能生效。

- 修正 bnc#794548 - 拒絕服務 (CVE-2012-4534)

- tomcat-CVE-2012-4534.patch 可修正 apache#53138、apache#52858 http://svn.apache.org/viewvc?view=rev&rev=1340218

遠端主機受到 GLSA-201412-29 中所述的弱點影響 (Apache Tomcat：多個弱點)

在 Tomcat 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能會造成拒絕服務情形、取得敏感資訊，以及繞過保護機制和驗證限制。
 因應措施：

目前尚無已知的因應措施。

遠端主機上安裝的 VMware vCenter 版本是 update 1 之前的 5.1。因此可能受到以下弱點影響：

- 若在使用支援匿名 LDAP 繫結的 Active Directory 的環境中部署，VMware vCenter 無法正確處理登入憑證。
 (CVE-2013-3107)

- 隨附的 Oracle JRE 版本比 1.6.0_37 舊，因此受到多個安全性問題影響。

- 搭配的 Apache Tomcat 版本受到多個問題影響。(CVE-2012-2733、CVE-2012-4534)

Versions earlier than  Apache Tomcat 6.0.36 are potentially affected by multiple vulnerabilities :

  - A flaw exists within the parseHeaders() function that could allow for a crafted header to cause a remote denial of service. (CVE-2012-2733)

  - An error exists related to FORM authentication that can allow security bypass if 'j_security_check' is appended to the request. (CVE-2012-3546)

  - An error exists in the file 'filters/CsrfPreventionFilter.java' that can allow cross-site request forgery (CSRF) attacks to bypass the filtering. This can allow access to protected resources without a session identifier. (CVE-2012-4431)

  - An error exists related to the 'NIO' connector when HTTPS and 'sendfile' are enabled that can force the application into an infinite loop. (CVE-2012-4534)

  - Replay-countermeasure functionality in HTTP Digest  Access Authentication tracks cnonce values instead of nonce values, which makes it easier for attackers to bypass access restrictions by sniffing the network for valid requests. (CVE-2012-5885)

  - HTTP Digest Access Authentication implementation caches information about the authenticated user, which could potentially allow an attacker to bypass authentication via session ID. (CVE-2012-5886)

  - HTTP Digest Access Authentication implementation does not properly check for stale nonce values with enforcement of proper credentials, which allows an attacker to bypass restrictions by sniffing requests. (CVE-2012-5887)

Versions of Tomcat 7.0.x earlier than 7.0.28 are potentially affected by a remote denial of service vulnerability:

  - A flaw exists within the parseHeaders() function that could allow for a crafted header to cause a remote denial of service (CVE-2012-2733)

  - An error exists related to the 'NIO' connector when HTTPS and 'sendfile' are enabled that can force the application into an infinite loop. (CVE-2012-4534)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
63309	Fedora 16 : tomcat-7.0.33-1.fc16 (2012-20151)	Nessus	Fedora Local Security Checks	2012/12/20	2021/1/11	medium
63364	FreeBSD：tomcat -- 拒絕服務 (134acaa2-51ef-11e2-8e34-0022156e8794)	Nessus	FreeBSD Local Security Checks	2012/12/31	2021/1/6	low
64430	SuSE 11.2 安全性更新：tomcat6 (SAT 修補程式編號 7208)	Nessus	SuSE Local Security Checks	2013/2/4	2021/1/19	medium
68786	Oracle Linux 6：tomcat6 (ELSA-2013-0623)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/11/1	medium
74942	openSUSE 安全更新：tomcat (openSUSE-SU-2013:0170-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	low
79982	GLSA-201412-29：Apache Tomcat：多种漏洞	Nessus	Gentoo Local Security Checks	2014/12/15	2021/1/6	high
63535	Ubuntu 10.04 LTS / 11.10 / 12.04 LTS / 12.10：tomcat6、tomcat7 漏洞 (USN-1685-1)	Nessus	Ubuntu Local Security Checks	2013/1/15	2019/9/19	medium
65243	Scientific Linux 安全更新：SL6.x 中的 tomcat6 (noarch)	Nessus	Scientific Linux Local Security Checks	2013/3/13	2021/1/14	medium
66274	适用于 vCenter Server 的 VMware 安全更新 (VMSA-2013-0006)	Nessus	Misc.	2013/4/30	2019/11/27	medium
63535	Ubuntu 10.04 LTS / 11.10 / 12.04 LTS / 12.10：tomcat6、tomcat7 弱點 (USN-1685-1)	Nessus	Ubuntu Local Security Checks	2013/1/15	2019/9/19	medium
65243	Scientific Linux 安全性更新：SL6.x 上的 tomcat6 (noarch)	Nessus	Scientific Linux Local Security Checks	2013/3/13	2021/1/14	medium
74942	openSUSE 安全性更新：tomcat (openSUSE-SU-2013:0170-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	low
79982	GLSA-201412-29 : Apache Tomcat：多個弱點	Nessus	Gentoo Local Security Checks	2014/12/15	2021/1/6	high
66274	適用 vCenter Server 的 VMware 安全性更新 (VMSA-2013-0006)	Nessus	Misc.	2013/4/30	2019/11/27	medium
800612	Apache Tomcat 6.0.x < 6.0.36 Multiple Vulnerabilities	Log Correlation Engine	Web Servers	2012/11/26		medium
800617	Apache Tomcat 7.0.x < 7.0.28 Header Parsing Remote Denial of Service	Log Correlation Engine	Web Servers	2012/11/26		medium

检测

插件搜索

medium

low

medium

medium

low

high

medium

medium

medium

medium

medium

low

high

medium

medium

medium