1 つのセキュリティの課題を修正する tomcat6 と tomcat7 の更新パッケージが、現時点で JBoss Enterprise Web Server 2.0.0 と Red Hat Enterprise Linux 5 および 6 に対して利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Apache Tomcat は、Java サーブレットおよび JavaServer Pages（JSP）技術のサーブレットコンテナです。

tomcat6 と tomcat7 の init スクリプトが tomcat6-initd.log と tomcat7-initd.log のログファイルを処理する方法で、欠陥が見つかりました。Tomcat に導入されている悪意ある Web アプリケーションが、この欠陥を利用して、シンボリックリンク攻撃を実行し、任意のシステムファイルの所有権を Tomcat ユーザーのものに変更し、権限を root に昇格することが可能です。（CVE-2013-1976）

注：この更新により、tomcat6-initd.log と tomcat7-initd.log が /var/log/ ディレクトリに移動されていました。

Red Hat は、この問題をレポートしてくれたインペリアルカレッジロンドンの Simon Fayer に感謝の意を表します。

警告：この更新を適用する前に、既存の JBoss Enterprise Web Server のインストール内容（すべてのアプリケーションと構成ファイル）をバックアップしてください。

Tomcat のユーザーは、この課題を解決する、これらの更新パッケージにアップグレードする必要があります。この更新を有効にするには、Tomcat を再起動する必要があります。

Red Hat セキュリティアドバイザリ 2013:0869 から：

2 件のセキュリティ問題を修正する更新済みの tomcat6 パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Apache Tomcat は、Java サーブレットおよび JavaServer Pages（JSP）技術のサーブレットコンテナです。

tomcat6 init スクリプトが tomcat6-initd.log ログファイルを処理する方法で、欠陥が見つかりました。Tomcat に導入されている悪意ある Web アプリケーションが、この欠陥を利用して、シンボリックリンク攻撃を実行し、任意のシステムファイルの所有権を Tomcat ユーザーのものに変更し、権限を root に昇格することが可能です。(CVE-2013-1976)

注：この更新により、tomcat6-initd.log が /var/log/tomcat6/ から /var/log/ のディレクトリに移動されています。

RHSA-2013:0623 の更新が、 Tomcat のダイジェスト認証にある弱点である CVE-2012-5887 を適切に修正しなかったことが発見されました。リモートの攻撃者がこの欠陥を利用して、反射攻撃を状況に応じて実行する可能性があります。さらに、この問題はユーザーがダイジェスト認証を使用して認証を行うことを妨害しました。(CVE-2013-2051)

Red Hat は、CVE-2013-1976 の問題を報告してくれたインペリアルカレッジロンドンの Simon Fayer 氏に感謝の意を表します。

Tomcat のユーザーは、これらの問題を修正する、これらの更新パッケージにアップグレードすることが推奨されます。この更新を有効にするには、Tomcat を再起動する必要があります。

2 件のセキュリティ問題を修正する更新済みの tomcat6 パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Apache Tomcat は、Java サーブレットおよび JavaServer Pages（JSP）技術のサーブレットコンテナです。

tomcat6 init スクリプトが tomcat6-initd.log ログファイルを処理する方法で、欠陥が見つかりました。Tomcat に導入されている悪意ある Web アプリケーションが、この欠陥を利用して、シンボリックリンク攻撃を実行し、任意のシステムファイルの所有権を Tomcat ユーザーのものに変更し、権限を root に昇格することが可能です。(CVE-2013-1976)

注：この更新により、tomcat6-initd.log が /var/log/tomcat6/ から /var/log/ のディレクトリに移動されています。

RHSA-2013:0623 の更新が、 Tomcat のダイジェスト認証にある弱点である CVE-2012-5887 を適切に修正しなかったことが発見されました。リモートの攻撃者がこの欠陥を利用して、反射攻撃を状況に応じて実行する可能性があります。さらに、この問題はユーザーがダイジェスト認証を使用して認証を行うことを妨害しました。(CVE-2013-2051)

Red Hat は、CVE-2013-1976 の問題を報告してくれたインペリアルカレッジロンドンの Simon Fayer 氏に感謝の意を表します。

Tomcat のユーザーは、これらの問題を修正する、これらの更新パッケージにアップグレードすることが推奨されます。この更新を有効にするには、Tomcat を再起動する必要があります。

更新済みの tomcat6 パッケージでは、次のセキュリティの脆弱性が修正されています：

チャンク転送エンコーディングを使用して送信された特定のリクエストを、 Tomcat が不適切に処理したことが、発見されました。リモートの攻撃者が、この欠陥を利用して、Tomcat サーバーの応答を停止し、サービス拒否を引き起こす可能性があります（CVE-2012-3544）。

- Oracle Java SE 7 Update 21 以前、6 Update 45 以前、5.0 Update 45 以前、JavaFX 2.2.21 以前、および OpenJDK 7 の Javadoc コンポーネントでのフレームインジェクションにより、リモートの攻撃者が、Javadoc に関連する不明なベクトルを介して、整合性に影響を与える可能性があります（CVE-2013-1571）。

tomcat6 init スクリプトが tomcat6-initd.log ログファイルを処理する方法で、欠陥が見つかりました。Tomcat で展開されている悪意ある Web アプリケーションが、この欠陥を利用して、シンボリックリンク攻撃を実行し、任意のシステムファイルの所有権を Tomcat ユーザーのものに変更し、権限を root に昇格する可能性があります（CVE-2013-1976）。

Tomcat が特定の認証リクエストを間違って処理していることが判明しました。リモートの攻撃者が、この欠陥を利用して、リクエストを注入する可能性があります。このようなリクエストは、被害者の認証情報で実行されます（CVE-2013-2067）。

注：この更新により、tomcat6-initd.log が /var/log/tomcat6/ から /var/log/ のディレクトリに移動されています。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 tomcat6 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Apache Tomcat 是適用於 Java Servlet 和 JavaServer Pages (JSP) 技術的 Servlet 容器。

在 tomcat6 init 指令碼處理 tomcat6-initd.log 記錄檔的方式中發現一個瑕疵。在 Tomcat 上部署的惡意 Web 應用程式可利用此瑕疵執行符號連結攻擊，以便將任意系統檔案的擁有權變更為 tomcat 使用者的擁有權，讓他們將其權限提升為 root。(CVE-2013-1976)

注意：透過此更新，會將 tomcat6-initd.log 從 /var/log/tomcat6/ 移至 /var/log/ 目錄。

據發現，RHSA-2013:0623 更新並未正確修正 CVE-2012-5887，亦即 Tomcat 摘要式驗證實作中的弱點。在某些情況下，遠端攻擊者可利用此瑕疵，執行重播攻擊。此外，此問題也會讓使用者無法使用摘要式驗證進行驗證。(CVE-2013-2051)

Red Hat 要感謝 Imperial College London 的 Simon Fayer 報告 CVE-2013-1976 問題。

建議 Tomcat 使用者升級至這些更新版套件，以更正這些問題。必須重新啟動 Tomcat，此更新才能生效。

來自 Red Hat 安全性公告 2013:0869：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 tomcat6 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Apache Tomcat 是適用於 Java Servlet 和 JavaServer Pages (JSP) 技術的 Servlet 容器。

在 tomcat6 init 指令碼處理 tomcat6-initd.log 記錄檔的方式中發現一個瑕疵。在 Tomcat 上部署的惡意 Web 應用程式可利用此瑕疵執行符號連結攻擊，以便將任意系統檔案的擁有權變更為 tomcat 使用者的擁有權，讓他們將其權限提升為 root。(CVE-2013-1976)

注意：透過此更新，會將 tomcat6-initd.log 從 /var/log/tomcat6/ 移至 /var/log/ 目錄。

據發現，RHSA-2013:0623 更新並未正確修正 CVE-2012-5887，亦即 Tomcat 摘要式驗證實作中的弱點。在某些情況下，遠端攻擊者可利用此瑕疵，執行重播攻擊。此外，此問題也會讓使用者無法使用摘要式驗證進行驗證。(CVE-2013-2051)

Red Hat 要感謝 Imperial College London 的 Simon Fayer 報告 CVE-2013-1976 問題。

建議 Tomcat 使用者升級至這些更新版套件，以更正這些問題。必須重新啟動 Tomcat，此更新才能生效。

(1) tomcat5、(2) tomcat6 和 (3) tomcat7 init 指令碼在 Tomcat for JBoss Enterprise Web Server 1.0.2 和 2.0.0，以及 Red Hat Enterprise Linux 5 和 6 的 RPM 發行版本中使用時，允許本機使用者透過 (a) tomcat5-initd.log、(b) tomcat6-initd.log、(c) catalina.out 或 (d) tomcat7-initd.log 上的符號連結攻擊，變更任意檔案的擁有權。

Tomcat 已更新，可修正兩個安全性問題：CVE-2013-1976：避免啟動 tomcat 伺服器期間的潛在符號連結爭用，在此爭用情況下，取得對 tomcat chroot 之存取權的本機攻擊者可能將權限提升為 root。

CVE-2013-2071：
Apache Tomcat 7.x 中的 java/org/apache/catalina/core/AsyncContextImpl.java 未正確處理應用程式中 AsyncListener 的 RuntimeException 擲回，進而允許內容相依的攻擊者透過記錄所處理要求的應用程式，有機會取得用於其他應用程式的敏感要求資訊。

現已提供適用於 Red Hat Enterprise Linux 5 和 6 之 JBoss Enterprise Web Server 2.0.0 的更新版 tomcat6 和 tomcat7 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Apache Tomcat 是適用於 Java Servlet 和 JavaServer Pages (JSP) 技術的 Servlet 容器。

在 tomcat6 和 tomcat7 init 指令碼處理 tomcat6-initd.log 和 tomcat7-initd.log 記錄檔的方式中發現一個瑕疵。在 Tomcat 上部署的惡意 Web 應用程式可利用此瑕疵執行符號連結攻擊，以便將任意系統檔案的擁有權變更為 tomcat 使用者的擁有權，讓他們將其權限提升為 root。(CVE-2013-1976)

注意：透過此更新，tomcat6-initd.log 和 tomcat7-initd.log 會移至 /var/log/ 目錄。

Red Hat 感謝 Imperial College London 的 Simon Fayer 報告此問題。

警告：套用更新之前，請先備份現有的 JBoss Enterprise Web Server 安裝 (包括所有應用程式和組態檔)。

Tomcat 的使用者應升級至這些更新版套件，其可解決這個問題。必須重新啟動 Tomcat，此更新才能生效。

更新版 tomcat6 套件可修正安全性弱點：

據發現，Tomcat 無法正確處理使用區塊傳輸編碼提交的某些要求。遠端攻擊者可利用此瑕疵造成 Tomcat 伺服器停止回應，進而導致拒絕服務 (CVE-2012-3544)。

在 Oracle Java SE 7 Update 21 與之前版本、6 Update 45 與之前版本，以及 5.0 Update 45 與之前版本；JavaFX 2.2.21 與之前版本；以及 OpenJDK 7 中，Javadoc 元件內存有一個框架插入問題，允許遠端攻擊者透過與 Javadoc 相關的未知向量影響完整性 (CVE-2013-1571)。

在 tomcat6 init 指令碼處理 tomcat6-initd.log 記錄檔的方式中發現一個瑕疵。Tomcat 上部署的惡意 Web 應用程式可利用此瑕疵執行符號連結攻擊，將任意系統檔案的擁有權變更為 tomcat 使用者的擁有權，使其得以將權限提升為 root (CVE-2013-1976)。

據發現，Tomcat 並未正確處理特定驗證要求。遠端攻擊者可能利用此瑕疵，插入能以受害者認證執行的要求 (CVE-2013-2067)。

注意：透過此更新，會將 tomcat6-initd.log 從 /var/log/tomcat6/ 移至 /var/log/ 目錄。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
76236	RHEL 5/6：JBoss Web Server（RHSA-2013:0871）	Nessus	Red Hat Local Security Checks	2014/6/26	2021/1/14	medium
68827	Oracle Linux 6：tomcat6（ELSA-2013-0869）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/11/1	critical
66660	RHEL 6：tomcat6（RHSA-2013:0869）	Nessus	Red Hat Local Security Checks	2013/5/29	2025/4/15	critical
72595	Mandriva Linux セキュリティアドバイザリ：tomcat6（MDVSA-2014:042）	Nessus	Mandriva Local Security Checks	2014/2/20	2021/1/6	medium
66660	RHEL 6：tomcat6 (RHSA-2013:0869)	Nessus	Red Hat Local Security Checks	2013/5/29	2025/4/15	critical
68827	Oracle Linux 6：tomcat6 (ELSA-2013-0869)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/11/1	critical
69754	Amazon Linux AMI：tomcat6 (ALAS-2013-196)	Nessus	Amazon Linux Local Security Checks	2013/9/4	2018/4/18	medium
75106	openSUSE 安全性更新：tomcat (openSUSE-SU-2013:1306-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
76236	RHEL 5 / 6：JBoss Web Server (RHSA-2013:0871)	Nessus	Red Hat Local Security Checks	2014/6/26	2021/1/14	medium
72595	Mandriva Linux 安全性公告：tomcat6 (MDVSA-2014:042)	Nessus	Mandriva Local Security Checks	2014/2/20	2021/1/6	medium

检测

插件搜索

medium

critical

critical

medium

critical

critical

medium

medium

medium

medium