已修复 Tomcat servlet 和 JSP 引擎中的多种安全漏洞，其可能导致安全管理员限制绕过、信息泄露、拒绝服务或会话固定。

远程主机上安装的 Tomcat 版本低于 7.0.50。因此，它受到 fixed_in_apache_tomcat_7.0.50_security-7 公告中提及的一个漏洞影响。

  - 6.0.37 之前的 Apache Tomcat 6.x 版本以及 7.0.30 之前的 7.x 版本未正确处理分块传输编码中的区块扩展，这允许远程攻击者通过流式数据造成拒绝服务。
    (CVE-2012-3544)

  - 低于 6.0.39、7.x 至 7.0.50 以及 8.x 至 8.0.0 版本的 Apache Tomcat (RC10) 允许攻击者通过利用包含 context.xml、web.xml、*.jspx、*.tagx 或 *.tld XML 文档（其中包含外部实体声明以及与 XML 外部实体 (XXE) 问题相关的实体引用）的不受信任的 Web 应用程序获取 Tomcat 内部信息。(CVE-2013-4590)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 5 主机上安装的程序包受到 RHSA-2014:1088 公告中提及的多个漏洞影响。

    Red Hat JBoss Web Server 是一组用于托管 Java Web 应用程序的完全集成且经过认证的组件。它由 Apache HTTP Server、Apache Tomcat Servlet 容器、Apache Tomcat Connector (mod_jk)、JBoss HTTP Connector (mod_cluster)、Hibernate 和 Tomcat Native 库组成。

    此版本替换了 Red Hat JBoss Web Server 2.0.1 并包含数个缺陷补丁。有关这些更改的最重要的信息，请参阅在“参考”部分链接的 Red Hat JBoss Web Server 2.1.0 发行说明。

    此版本还修复了以下安全问题：

    在 mod_status httpd 模块中发现导致基于堆的缓冲区溢出的争用条件缺陷。能够使用线程化多重处理模块 (MPM) 访问服务器上由 mod_status 提供服务的状态页面的远程攻击者可以发送特别构建的请求，以导致 httpd 子进程崩溃，或者可能允许攻击者以 apache 用户的权限执行任意代码。(CVE-2014-0226)

    在 httpd 的 mod_deflate 模块处理请求正文解压缩（通过 DEFLATE 输入过滤器配置）的方式中发现拒绝服务缺陷。能够发送其正文需要解压缩的请求的远程攻击者可以利用此缺陷消耗目标系统上的大量系统内存和 CPU。(CVE-2014-0118)

    已发现 httpd 的 mod_cgid 模块执行未从标准输入读取数据的 CGI 脚本的方式中存在拒绝服务缺陷。
    远程攻击者可提交特别构建的请求，以导致 httpd 子进程无限期挂起。(CVE-2014-0231)

    发现多个应用程序提供的 XML 文件（例如 web.xml、content.xml、*.tld、*.tagx 和 *.jspx）解析外部实体，这可能引发 XML 外部实体 (XXE) 攻击。如果攻击者能够向 Tomcat 部署恶意应用程序，则可利用此缺陷避开 JSM 设置的安全限制，并且获取访问系统中敏感信息的权限。请注意此缺陷仅影响 Tomcat 运行来自不受信任来源的应用程序的部署例如在共享托管环境中。 (CVE-2013-4590)

    发现在某些情况下，恶意 Web 应用程序可能替换 Tomcat 用来为默认 servlet、JSP 文档、标签库描述符 (TLD) 和标签插件配置文件处理 XSLT 的 XML 解析器。然后被注入的 XML 解析器可以绕过对 XML 外部实体施加的限制和/或获取对为同一个 Tomcat 实例上部署的其他 Web 应用程序而处理的 XML 文件的访问权限。 (CVE-2014-0119)

    建议 Red Hat Enterprise Linux 5 上 Red Hat JBoss Web Server 2.0.1 的所有用户都升级到 Red Hat JBoss Web Server 2.1.0。必须重新启动 JBoss 服务器进程以使此更新生效。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

- 6.0.37 之前的 Apache Tomcat 6.x 版本以及 7.0.30 之前的 7.x 版本未正确处理分块传输编码中的区块扩展，这允许远程攻击者通过流式数据造成拒绝服务。(CVE-2012-3544)

- Oracle Java SE 7 Update 21 和较早版本、6 Update 45 和较早版本、5.0 Update 45 和较早版本、JavaFX 2.2.21 和较早版本以及 OpenJDK 7 中 Javadoc 组件中的不明漏洞允许远程攻击者通过与 Javadoc 相关的矢量来影响完整性。
 注意：之前的信息获取自 2013 年 6 月的 CPU。Oracle 尚未对另一供应商声称此问题与由 Javadoc 生成的 HTML 中的框架注入有关作出任何评论。(CVE-2013-1571)

- 使用了 HTTP 连接器或 AJP 连接器时，6.0.39 之前的 Apache Tomcat、7.0.47 之前的 Apache Tomcat 7.x 和 8.0.0-RC3 之前的 Apache Tomcat 8.x 未正确处理某些不一致的 HTTP 请求标头，这允许远程攻击者通过 (1) 多种 Content-Length 标头或 (2) 一个 Content-Length 标头加上一个“Transfer-Encoding: chunked”标头来触发请求长度的错误识别并进行请求走私攻击。注意：存在此漏洞的原因是对 CVE-2005-2090 的修复不完整。(CVE-2013-4286)

- 6.0.39 之前的 Apache Tomcat、7.0.50 之前的 Apache Tomcat 7.x 和 8.0.0-RC10 之前的 Apache Tomcat 8.x 在未正确处理 (1) 总量庞大的分块数据或 (2) 尾部字段内 HTTP 标头值中的空白字符的情况下处理分块传输编码，这允许远程攻击者通过流式数据造成拒绝服务。注意：存在此漏洞的原因是对 CVE-2012-3544 的修复不完整。(CVE-2013-4322)

- 6.0.39 之前的 Apache Tomcat、7.0.50 之前的 Apache Tomcat 7.x 和 8.0.0-RC10 之前的 Apache Tomcat 8.x 允许攻击者通过利用具有包含外部实体声明的 context.xml、web.xml、

*.jspx、*.tagx 或 *.tld XML 文档的不可信 Web 应用程序的存在结合实体引用来获得“Tomcat 内部”信息，此问题与 XML 外部实体 (XXE) 问题有关。(CVE-2013-4590)

- Apache Tomcat 6.0.33 到 6.0.37 中的 org/apache/catalina/connector/CoyoteAdapter.java 在处理 URL 中的会话 ID 时不会考虑 disableURLRewriting 设置，这允许远程攻击者通过构建的 URL 进行会话固定攻击。
 (CVE-2014-0033)

- 更新到 7.0.52

- 创建并拥有 %{_localstatedir}/lib/tomcats，解决：rhbz#1026741

- 为 tomcat-jdbc 添加 pom，解决：rhbz#1011003

- 替代 catalina-tasks.xml 中的 libnames，解决：
 rhbz#1126439

- 仅在启动时使用 CATALINA_OPTS，解决：
 rhbz#1051194

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新后的 tomcat6 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有低安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Apache Tomcat 是适用于 Java Servlet 和 JavaServer Pages (JSP) 技术的 servlet 容器。

发现多个应用程序提供的 XML 文件（例如 web.xml、content.xml、*.tld、*.tagx 和 *.jspx）解析外部实体，这可能引发 XML 外部实体 (XXE) 攻击。如果攻击者能够向 Tomcat 部署恶意应用程序，则可利用此缺陷避开 JSM 设置的安全限制，并且获取访问系统中敏感信息的权限。请注意，此缺陷仅影响其中 Tomcat 运行来自不受信任来源（例如共享托管环境）的应用程序的部署。(CVE-2013-4590)

发现在某些情况下，恶意 Web 应用程序可能替换 Apache Tomcat 用来为默认 servlet、JSP 文档、标签库描述符 (TLD) 和标签插件配置文件处理 XSLT 的 XML 解析器。注入的 XML 解析器可随后绕过在 XML 外部实体上施加的限制，和/或访问为在同一 Apache Tomcat 实例上部署的其他 Web 应用程序处理的 XML 文件。
(CVE-2014-0119)

建议所有 Tomcat 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动 Tomcat，才能使此更新生效。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2014:1087 公告中提及的多个漏洞的影响。

    Red Hat JBoss Web Server 是一组用于托管 Java Web 应用程序的完全集成且经过认证的组件。它由 Apache HTTP Server、Apache Tomcat Servlet 容器、Apache Tomcat Connector (mod_jk)、JBoss HTTP Connector (mod_cluster)、Hibernate 和 Tomcat Native 库组成。

    此版本替换了 Red Hat JBoss Web Server 2.0.1 并包含数个缺陷补丁。有关这些更改的最重要的信息，请参阅在“参考”部分链接的 Red Hat JBoss Web Server 2.1.0 发行说明。

    此版本还修复了以下安全问题：

    在 mod_status httpd 模块中发现导致基于堆的缓冲区溢出的争用条件缺陷。能够使用线程化多重处理模块 (MPM) 访问服务器上由 mod_status 提供服务的状态页面的远程攻击者可以发送特别构建的请求，以导致 httpd 子进程崩溃，或者可能允许攻击者以 apache 用户的权限执行任意代码。(CVE-2014-0226)

    在 httpd 的 mod_deflate 模块处理请求正文解压缩（通过 DEFLATE 输入过滤器配置）的方式中发现拒绝服务缺陷。能够发送其正文需要解压缩的请求的远程攻击者可以利用此缺陷消耗目标系统上的大量系统内存和 CPU。(CVE-2014-0118)

    已发现 httpd 的 mod_cgid 模块执行未从标准输入读取数据的 CGI 脚本的方式中存在拒绝服务缺陷。
    远程攻击者可提交特别构建的请求，以导致 httpd 子进程无限期挂起。(CVE-2014-0231)

    发现多个应用程序提供的 XML 文件（例如 web.xml、content.xml、*.tld、*.tagx 和 *.jspx）解析外部实体，这可能引发 XML 外部实体 (XXE) 攻击。如果攻击者能够向 Tomcat 部署恶意应用程序，则可利用此缺陷避开 JSM 设置的安全限制，并且获取访问系统中敏感信息的权限。请注意此缺陷仅影响 Tomcat 运行来自不受信任来源的应用程序的部署例如在共享托管环境中。 (CVE-2013-4590)

    发现在某些情况下，恶意 Web 应用程序可能替换 Tomcat 用来为默认 servlet、JSP 文档、标签库描述符 (TLD) 和标签插件配置文件处理 XSLT 的 XML 解析器。然后被注入的 XML 解析器可以绕过对 XML 外部实体施加的限制和/或获取对为同一个 Tomcat 实例上部署的其他 Web 应用程序而处理的 XML 文件的访问权限。 (CVE-2014-0119)

    建议 Red Hat Enterprise Linux 6 上的所有 Red Hat JBoss Web Server 2.0.1 用户升级到 Red Hat JBoss Web Server 2.1.0。必须重新启动 JBoss 服务器进程以使此更新生效。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本号，在远程主机上监听的 Apache Tomcat 6.0.x 实例版本低于 6.0.39。因此，它受到以下漏洞的影响：

- 用于构建应用程序的 Java 版本会生成包含框架注入错误的 Javadoc。
 (CVE-2013-1571)

- 针对 CVE-2005-2090 的补丁不完整，应用程序在使用分块编码时不会拒绝具有多种 Content-Length HTTP 标头或具有 Content-Length HTTP 标头的请求。
 (CVE-2013-4286)

- 针对 CVE-2012-3544 的补丁不完整，限制未正确应用至某些尾部标头中的区块扩展和空白。此错误允许拒绝服务攻击。(CVE-2013-4322)

- 该应用程序允许可泄露敏感信息的 XML 外部实体 (XXE) 处理。
 (CVE-2013-4590)

- 存在一个与“disableURLRewriting”配置选项和会话 ID 有关的错误。(CVE-2014-0033)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

来自 Red Hat 安全公告 2014:1038：

更新后的 tomcat6 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有低安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Apache Tomcat 是适用于 Java Servlet 和 JavaServer Pages (JSP) 技术的 servlet 容器。

发现多个应用程序提供的 XML 文件（例如 web.xml、content.xml、*.tld、*.tagx 和 *.jspx）解析外部实体，这可能引发 XML 外部实体 (XXE) 攻击。如果攻击者能够向 Tomcat 部署恶意应用程序，则可利用此缺陷避开 JSM 设置的安全限制，并且获取访问系统中敏感信息的权限。请注意，此缺陷仅影响其中 Tomcat 运行来自不受信任来源（例如共享托管环境）的应用程序的部署。(CVE-2013-4590)

发现在某些情况下，恶意 Web 应用程序可能替换 Apache Tomcat 用来为默认 servlet、JSP 文档、标签库描述符 (TLD) 和标签插件配置文件处理 XSLT 的 XML 解析器。注入的 XML 解析器可随后绕过在 XML 外部实体上施加的限制，和/或访问为在同一 Apache Tomcat 实例上部署的其他 Web 应用程序处理的 XML 文件。
(CVE-2014-0119)

建议所有 Tomcat 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动 Tomcat，才能使此更新生效。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2014:1038 公告中提及的多个漏洞的影响。

    Apache Tomcat 是适用于 Java Servlet 和 JavaServer Pages (JSP) 技术的 servlet 容器。

    发现多个应用程序提供的 XML 文件（例如 web.xml、content.xml、*.tld、*.tagx 和 *.jspx）解析外部实体，这可能引发 XML 外部实体 (XXE) 攻击。如果攻击者能够向 Tomcat 部署恶意应用程序，则可利用此缺陷避开 JSM 设置的安全限制，并且获取访问系统中敏感信息的权限。请注意此缺陷仅影响 Tomcat 运行来自不受信任来源的应用程序的部署例如在共享托管环境中。 (CVE-2013-4590)

    发现在某些情况下，恶意 Web 应用程序可能替换 Apache Tomcat 用来为默认 servlet、JSP 文档、标签库描述符 (TLD) 和标签插件配置文件处理 XSLT 的 XML 解析器。然后被注入的 XML 解析器可以绕过对 XML 外部实体施加的限制和/或获取对为部署在同一个 Apache Tomcat 实例上的其他 Web 应用程序而处理的 XML 文件的访问权限。 (CVE-2014-0119)

    建议所有 Tomcat 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动 Tomcat，才能使此更新生效。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

a. vCenter Server Apache Struts 更新

Apache Struts 库已更新，解决了一个安全问题。

此问题可能导致认证后远程代码执行。

通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配标识符 CVE-2014-0114。


b. vCenter Server tc-server 2.9.5 / Apache Tomcat 7.0.52 更新

tc-server 已更新到版本 2.9.5，解决了多个安全问题。此版本的 tc-server 包括 Apache Tomcat 7.0.52。

通用漏洞和暴露计划 (cve.mitre.org) 已为这些问题分配了标识符 CVE-2013-4590、CVE-2013-4322 和 CVE-2014-0050。

c. ESXi glibc 程序包的更新

glibc 已更新，解决了多个安全问题。

通用漏洞和暴露计划 (cve.mitre.org) 已为这些问题分配了标识符 CVE-2013-0242 和 CVE-2013-1914。

d. vCenter 和 Update Manager，Oracle JRE 1.7 Update 55

Oracle 在 2014 年 4 月的 Oracle Java SE 关键修补程序更新公告中记载了 JRE 1.7.0 update 55 中已解决的 CVE 标识符。“参考”部分提供了此公告的链接。

更新后的 tomcat 程序包修复了安全漏洞：

低于 7.0.47 的 Apache Tomcat 7.x 在使用 HTTP 连接器或 AJP 连接器时，未正确处理某些不一致的 HTTP 请求标头，从而允许远程攻击者通过 (1) 多种 Content-Length 标头或 (2) Content-Length 标头和传输编码：区块标头，触发不正确的请求长度验证并发动请求走私攻击 (CVE-2013-4286)。

低于 7.0.50 的 Apache Tomcat 7.x 在处理分块传输编码时未正确处理 (1) 总量庞大的分块数据，或 (2) 尾部字段的 HTTP 标头值中的空白字符，这可允许远程攻击者通过流式传输造成拒绝服务 (CVE-2013-4322)。

低于 7.0.50 的 Apache Tomcat 7.x 允许攻击者通过利用包含 context.xml、web.xml、*.jspx、*.tagx 或 *.tld XML 文档（其中包含外部实体声明以及与 XML 外部实体 (XXE) 问题相关的实体引用）的不受信任的 Web 应用程序获取 Tomcat 内部信息 (CVE-2013-4590)。

低于 6.0.40 的 Apache Tomcat 以及低于 7.0.53 的 7.x 中的 java/org/apache/coyote/http11/filters/ChunkedInputFilter.java 内的 parseChunkHeader 函数中存在整数溢出，允许远程攻击者在流式处理数据期间通过请求的分块传输代码中畸形的区块大小造成拒绝服务（资源消耗）(CVE-2014-0075)。

低于 6.0.40 的 Apache Tomcat 以及低于 7.0.53 的 7.x 中的默认 servlet 内的 java/org/apache/catalina/servlets/DefaultServlet.java 未正确限制 XSLT 样式表，从而允许远程攻击者通过提供 XML 外部实体声明以及与 XML 外部实体 (XXE) 问题相关的实体引用所构建的 Web 应用程序绕过安全管理器限制并读取任意文件 (CVE-2014-0096)。

低于 6.0.40 的 Apache Tomcat 以及低于 7.0.53 的 7.x 中的 java/org/apache/tomcat/util/buf/Ascii.java 内存在整数溢出，在反向代理后面操作时，允许远程攻击者通过构建的内容长度 HTTP 标头执行 HTTP 请求走私攻击 (CVE-2014-0099)。

低于 6.0.40 的 Apache Tomcat 以及低于 7.0.54 的 7.x 未对与 XSLT 样式表配合使用的 XML 解析器的类装载器进行正确限制，从而允许远程攻击者通过提供 XML 外部实体声明以及与 XML 外部实体 (XXE) 问题相关的实体引用所构建的 Web 应用程序读取任意文件，或通过构建的 Web 应用程序读取与单一 Tomcat 实例中不同的 Web 应用程序相关联的文件 (CVE-2014-0119)。

在低于 7.0.55 的 Apache Tomcat 7.x 中，可以构建畸形的区块作为分块请求的一部分，从而使 Tomcat 将请求正文的一部分作为新请求进行读取 (CVE-2014-0227)。

更新后的 tomcat 程序包修复了安全漏洞：

已发现用于 Java 的 Apache Commons FileUpload 程序包在处理包含构建的 Content-Type 的多部分请求时可进入无限循环，从而导致拒绝服务情况 (CVE-2014-0050)。

低于 7.0.50 的 Apache Tomcat 7.x 在处理分块传输编码时未正确处理 (1) 总量庞大的分块数据，或 (2) 尾部字段的 HTTP 标头值中的空白字符，这可允许远程攻击者通过流式传输造成拒绝服务 (CVE-2013-4322)。

低于 7.0.50 的 Apache Tomcat 7.x 允许攻击者通过利用包含 context.xml、web.xml、*.jspx、*.tagx 或 *.tld XML 文档（其中包含外部实体声明以及与 XML 外部实体 (XXE) 问题相关的实体引用）的不受信任的 Web 应用程序获取 Tomcat 内部信息 (CVE-2013-4590)。

低于 6.0.40 的 Apache Tomcat 以及低于 7.0.53 的 7.x 中的 java/org/apache/coyote/http11/filters/ChunkedInputFilter.java 内的 parseChunkHeader 函数中存在整数溢出，允许远程攻击者在流式处理数据期间通过请求的分块传输代码中畸形的区块大小造成拒绝服务（资源消耗）(CVE-2014-0075)。

低于 6.0.40 的 Apache Tomcat 以及低于 7.0.53 的 7.x 中的默认 servlet 内的 java/org/apache/catalina/servlets/DefaultServlet.java 未正确限制 XSLT 样式表，从而允许远程攻击者通过提供 XML 外部实体声明以及与 XML 外部实体 (XXE) 问题相关的实体引用所构建的 Web 应用程序绕过安全管理器限制并读取任意文件 (CVE-2014-0096)。

低于 6.0.40 的 Apache Tomcat 以及低于 7.0.53 的 7.x 中的 java/org/apache/tomcat/util/buf/Ascii.java 内存在整数溢出，在反向代理后面操作时，允许远程攻击者通过构建的内容长度 HTTP 标头执行 HTTP 请求走私攻击 (CVE-2014-0099)。

低于 6.0.40 的 Apache Tomcat 以及低于 7.0.54 的 7.x 未对与 XSLT 样式表配合使用的 XML 解析器的类装载器进行正确限制，从而允许远程攻击者通过提供 XML 外部实体声明以及与 XML 外部实体 (XXE) 问题相关的实体引用所构建的 Web 应用程序读取任意文件，或通过构建的 Web 应用程序读取与单一 Tomcat 实例中不同的 Web 应用程序相关联的文件 (CVE-2014-0119)。

在低于 7.0.55 的 Apache Tomcat 7.x 中，可以构建畸形的区块作为分块请求的一部分，从而使 Tomcat 将请求正文的一部分作为新请求进行读取 (CVE-2014-0227)。

根据其自我报告的版本号，远程主机上监听的 Apache Tomcat 实例低于 8.0.0-RC10。因而受到多个漏洞的影响：- CVE-2012-3544 的修复不完整，且限制未正确应用到区块扩展和特定结尾标头的空格。此错误可导致拒绝服务攻击。(CVE-2013-4322) - 应用程序允许 XML 外部实体 (XXE) 处理，可泄露敏感信息。(CVE-2013-4590) 请注意，Nessus 并未针对这些问题进行测试，而仅依赖应用程序自我报告的版本号。

发现多个应用程序提供的 XML 文件（例如 web.xml、content.xml、*.tld、*.tagx 和 *.jspx）解析外部实体，这可能引发 XML 外部实体 (XXE) 攻击。如果攻击者能够向 Tomcat 部署恶意应用程序，则可利用此缺陷避开 JSM 设置的安全限制，并且获取访问系统中敏感信息的权限。请注意，此缺陷仅影响其中 Tomcat 运行来自不受信任来源（例如共享托管环境）的应用程序的部署。(CVE-2013-4590)

发现在某些情况下，恶意 Web 应用程序可能替换 Apache Tomcat 用来为默认 servlet、JSP 文档、标签库描述符 (TLD) 和标签插件配置文件处理 XSLT 的 XML 解析器。注入的 XML 解析器可随后绕过在 XML 外部实体上施加的限制，和/或访问为在同一 Apache Tomcat 实例上部署的其他 Web 应用程序处理的 XML 文件。
(CVE-2014-0119)

必须重新启动 Tomcat，才能使此更新生效。

远程主机受到 GLSA-201412-29 中所述漏洞的影响（Apache Tomcat：多种漏洞）

在 Tomcat 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可能可以造成拒绝服务条件以及获得敏感信息、绕过保护机制和认证限制。
 变通方案：

目前无任何已知的变通方案。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 6.0.39、7.x 至 7.0.50 以及 8.x 至 8.0.0 版本的 Apache Tomcat (RC10) 允许攻击者通过利用包含 context.xml、web.xml、*.jspx、*.tagx 或 *.tld XML 文档（其中包含外部实体声明以及与 XML 外部实体 (XXE) 问题相关的实体引用）的不受信任的 Web 应用程序获取 Tomcat 内部信息。(CVE-2013-4590)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 VMware vCenter 版本是未应用 Update 3c 的 5.0、未应用 Update 3 的 5.1 或未应用 Update 2 的 5.5。
因此，它受到第三方库中库中多种漏洞的影响：

- Apache Struts 的捆绑版本包含代码执行缺陷。请注意，5.0 Update 3c 仅解决此漏洞。(CVE-2014-0114)

- 捆绑的 tc-server / Apache Tomcat 包含多种漏洞。（CVE-2013-4590、CVE-2013-4322 和 CVE-2014-0050）

- Oracle JRE 的捆绑版本低于 1.7.0_55，因此受到多种漏洞的影响。请注意，这仅影响 vCenter 的版本 5.5。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
90205	Debian DSA-3530-1：tomcat6 - 安全更新	Nessus	Debian Local Security Checks	2016/3/28	2021/1/11	high
72691	Apache Tomcat 7.0.0 < 7.0.50 多个漏洞	Nessus	Web Servers	2014/2/25	2024/5/23	medium
77357	RHEL 5：Red Hat JBoss Web Server 2.1.0 更新（重要）(RHSA-2014:1088)	Nessus	Red Hat Local Security Checks	2014/8/23	2025/4/29	medium
80793	Oracle Solaris 第三方修补程序更新：tomcat (multiple_vulnerabilities_in_apache_tomcat4)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium
77928	Fedora 20：tomcat-7.0.52-1.fc20 (2014-11048)	Nessus	Fedora Local Security Checks	2014/9/29	2021/1/11	medium
77121	CentOS 6：tomcat6 (CESA-2014:1038)	Nessus	CentOS Local Security Checks	2014/8/12	2021/1/4	medium
77356	RHEL 6Red Hat JBoss Web Server 2.1.0 更新重要 (RHSA-2014:1087)	Nessus	Red Hat Local Security Checks	2014/8/23	2025/4/29	medium
72690	Apache Tomcat 6.0.x < 6.0.39 多种漏洞	Nessus	Web Servers	2014/2/25	2024/5/6	medium
77137	Oracle Linux 6：tomcat6 (ELSA-2014-1038)	Nessus	Oracle Linux Local Security Checks	2014/8/12	2024/11/1	medium
77141	RHEL 6：tomcat6 (RHSA-2014:1038)	Nessus	Red Hat Local Security Checks	2014/8/12	2025/4/29	medium
77630	VMSA-2014-0008：针对第三方库的 VMware vSphere 产品更新	Nessus	VMware ESX Local Security Checks	2014/9/11	2021/1/6	high
81935	Mandriva Linux 安全公告：tomcat (MDVSA-2015:052)	Nessus	Mandriva Local Security Checks	2015/3/19	2021/1/6	medium
82337	Mandriva Linux 安全公告：tomcat (MDVSA-2015:084)	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/14	medium
121122	Apache Tomcat < 8.0.0-RC10 多个漏洞	Nessus	Web Servers	2019/1/11	2024/5/23	low
77144	Scientific Linux 安全更新：SL6.x 中的 tomcat6 (noarch)	Nessus	Scientific Linux Local Security Checks	2014/8/12	2021/1/14	medium
79982	GLSA-201412-29：Apache Tomcat：多种漏洞	Nessus	Gentoo Local Security Checks	2014/12/15	2021/1/6	high
217903	Linux Distros 未修补的漏洞: CVE-2013-4590	Nessus	Misc.	2025/3/4	2025/3/4	medium
77728	适用于 vCenter Server 的 VMware 安全更新 (VMSA-2014-0008)	Nessus	Misc.	2014/9/17	2018/11/15	critical

检测

插件搜索

high

medium

medium

medium

medium

medium

medium

medium

medium

medium

high

medium

medium

low

medium

high

medium

critical