以下のためのセキュリティ修正 CVE-2016-8745

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Tomcat サーブレットおよび JSP エンジンの NIO HTTP コネクターでの誤ったエラー処理により、情報が漏洩する可能性があることが発見されました。

NIO HTTP コネクターにおける送信ファイルコードのエラー処理のバグにより、現在のプロセッサーオブジェクトがプロセッサーキャッシュに複数回追加されました。これは、同じプロセッサーを同時リクエストに使用される可能性があるということです。プロセッサーを共有すると、セッション ID や応答本体などの情報がリクエスト間で漏洩する可能性があります。さらに、この更新は、CVE-2016-6816 の不完全な修正が原因である SecurityManager が有効になっている状態で Tomcat 7 を実行する際の回帰にも対応しています。Debian 7 'Wheezy' では、これらの問題はバージョン 7.0.28-4+deb7u9 で修正されています。tomcat7 パッケージをアップグレードすることを推奨します。注 : Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

According to its self-reported version number, the Apache Tomcat service running on the remote host is 7.0.x prior to 7.0.75. It is therefore, affected by an information disclosure vulnerability in error handling during send file processing by the NIO HTTP connector, in which an error can cause the current Processor object to be added to the Processor cache multiple times. This allows the same Processor to be used for concurrent requests. An unauthenticated, remote attacker can exploit this issue, via a shared Processor, to disclose sensitive information, such as session IDs, response bodies related to another request, etc.

Note that Nessus Network Monitor has not attempted to exploit this issue but has instead relied only on the application's self-reported version number.

According to its self-reported version number, the Apache Tomcat service running on the remote host is 8.0.x prior to 8.0.41. It is therefore, affected by an information disclosure vulnerability in error handling during send file processing by the NIO HTTP connector, in which an error can cause the current Processor object to be added to the Processor cache multiple times. This allows the same Processor to be used for concurrent requests. An unauthenticated, remote attacker can exploit this issue, via a shared Processor, to disclose sensitive information, such as session IDs, response bodies related to another request, etc.

Note that Nessus Network Monitor has not attempted to exploit this issue but has instead relied only on the application's self-reported version number.

According to its self-reported version number, the Apache Tomcat service running on the remote host is 8.5.x prior to 8.5.9, or 9.0.x prior to 9.0.0.M15. It is therefore, affected by an information disclosure vulnerability in error handling during send file processing by the NIO HTTP connector, in which an error can cause the current Processor object to be added to the Processor cache multiple times. This allows the same Processor to be used for concurrent requests. An unauthenticated, remote attacker can exploit this issue, via a shared Processor, to disclose sensitive information, such as session IDs, response bodies related to another request, etc.

Note that Nessus Network Monitor has not attempted to exploit this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
97481	Fedora 24：1: tomcat（2017-19c5440abe）	Nessus	Fedora Local Security Checks	2017/3/2	2021/1/11	high
96344	Debian DSA-3754-1 : tomcat7 - セキュリティ更新	Nessus	Debian Local Security Checks	2017/1/10	2021/1/11	high
96396	Debian DLA-779-1 : tomcat7 セキュリティ更新	Nessus	Debian Local Security Checks	2017/1/11	2021/1/11	high
700669	Apache Tomcat 6.0.x < 6.0.50 NIO HTTP Connector Information Disclosure	Nessus Network Monitor	Web Servers	2019/5/10	2019/5/10	high
700683	Apache Tomcat 8.0.x < 8.0.41 NIO HTTP Connector Information Disclosure	Nessus Network Monitor	Web Servers	2019/5/10	2019/5/10	high
700671	Apache Tomcat 7.0.x < 7.0.75 NIO HTTP Connector Information Disclosure	Nessus Network Monitor	Web Servers	2019/5/13	2019/5/13	high
9909	Apache Tomcat 8.5.x < 8.5.9 / 9.x < 9.0.0.M15 NIO HTTP Connector Information Disclosure	Nessus Network Monitor	Web Servers	2017/1/25	2019/3/6	high

检测

插件搜索

high

high

high

high

high

high

high