来自 Red Hat 安全公告 2017:3081： tomcat 更新现可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Apache Tomcat 是适用于 Java Servlet 和 JavaServer Pages (JSP) 技术的 servlet 容器。 安全补丁： * 当使用 'Sendfile' 时，在 Tomcat 对流水线请求的处理中发现漏洞。如果 sendfile 处理快速完成，则可以向处理器缓存添加两次处理器。这可导致无效响应或信息泄露。(CVE-2017-5647) * 在 Tomcat 中发现两个漏洞，如果 servlet 上下文配置为 readonly=false 并且允许 HTTP PUT 请求，攻击者可以将 JSP 文件上传到该上下文并实现代码执行。(CVE-2017-12615, CVE-2017-12617) * 在 Tomcat 中发现漏洞，其中 CORS Filter 未发送 'Vary: Origin' HTTP 标头。这可能允许敏感数据通过客户端和服务器端缓存泄露给其他访问者。(CVE-2017-7674)

检测

Oracle Linux 7 : tomcat (ELSA-2017-3081)

high Nessus 插件 ID 104248

版本 3.13