legalhackers.com 的 Dawid Golunski 发现，Debian 的 Tomcat 6 版本容易受到本地权限升级的影响。本地攻击者若能通过 Web 应用程序中的漏洞在 tomcat6 用户上下文中获得服务器访问权，便能使用任意文件的符号链接取代文件。

完整公告可从以下位置找到：

http://legalhackers.com/advisories/Tomcat-Debian-based-Root-Privilege-Escalation-Exploit.txt

针对 Debian 7“Wheezy”，这些问题已在 6.0.45+dfsg-1~deb7u2 版本中修复。

我们建议您升级 tomcat6 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

Debian DLA-622-1：tomcat6 安全更新

high Nessus 插件 ID 93544

未找到变更日志