来自 Red Hat 安全公告 2007:0871：

更新后的 tomcat 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Tomcat 是适用于 Java Servlet 和 Java Server Pages 技术的 servlet 容器。

发现 Tomcat 在 cookie 中将单引号 -- ' -- 视为分隔符。这可允许远程攻击者获取会话 ID 等敏感信息以进行会话劫持攻击 (CVE-2007-3382)。

有报告称 Tomcat 未正确处理 cookie 中的以下字符序列：\”（反斜线后接双引号）。远程攻击者可能利用此故障获取会话 ID 等敏感信息以进行会话劫持攻击 (CVE-2007-3385)。

Host Manager Servlet 中存在跨站脚本 (XSS) 漏洞。这允许远程攻击者通过构建的请求注入任意 HTML 和 Web 脚本 (CVE-2007-3386)。

Tomcat 用户应更新这些勘误表程序包，其中包含不易受到这些问题影响的向后移植的修补程序。

检测

Oracle Linux 5：tomcat (ELSA-2007-0871)

medium Nessus 插件 ID 67564

未找到变更日志