此 tomcat6 更新修复：

- CVE-2010-3718：CVSS v2 基本分数：4.0 (AV:N/AC:H/Au:N/C:P/I:P/A:N)：设计错误 (CWE-DesignError)

- CVE-2011-0013：CVSS v2 基本分数：4.3 (AV:N/AC:M/Au:N/C:N/I:P/A:N)：XSS (CWE-79)

- CVE-2011-0534：CVSS v2 基本分数：5.0 (AV:N/AC:L/Au:N/C:N/I:N/A:P)：资源管理错误 (CWE-399)

远程 Redhat Enterprise Linux 5 主机上安装的程序包受到 RHSA-2011:0348 公告中提及的多个漏洞影响。

  - JDK Double.parseDouble 拒绝服务 (CVE-2010-4476)

  - tomcat：因 NIO 连接器引起的远程 DoS (CVE-2011-0534)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

已发现 Tomcat SecurityManager 未正确限制工作目录。攻击者可利用此缺陷读取或写入位于预期工作目录之外的文件。
(CVE-2010-3718)

已发现 Tomcat 未正确转义 Manager 应用程序中的特定参数，这可导致浏览器在处理输出时变得容易遭受跨站脚本攻击。存在跨站脚本漏洞时，如果用户受到诱骗在构建的服务器请求期间查看服务器输出，则远程攻击者可利用此漏洞在同一域中修改内容，或窃取机密数据（例如密码）。
(CVE-2011-0013)

已发现 Tomcat 在某些配置中未正确强制执行 maxHttpHeaderSize 限制。远程攻击者可利用此缺陷造成 Tomcat 消耗所有可用内存，进而导致拒绝服务。(CVE-2011-0534)。

远程主机正在运行的 Mac OS X 10.6 版本未应用安全更新 2011-006。此更新包含针对以下组件的大量安全相关补丁：

- Apache
 - Application Firewall
 - ATS
 - BIND
 - Certificate Trust Policy
 - CFNetwork
 - CoreFoundation
 - CoreMedia
 - File Systems
 - IOGraphics
 - iChat Server
 - Mailman
 - MediaKit
 - PHP
 - postfix
 - python
 - QuickTime
 - Tomcat
 - User Documentation
 - Web Server
 - X11

根据其自我报告的版本号，在远程主机上监听的 Apache Tomcat 实例版本低于 6.0.32 或 7.0.8。因此，它受到拒绝服务漏洞的影响。存在涉及 NIO HTTP 连接器的错误，导致没有强制实施“maxHttpHeaderSize”限制，因此会在内存耗尽时导致拒绝服务攻击。

请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

在 Tomcat Servlet 和 JSP 引擎中发现多个漏洞：

- CVE-2010-3718 已发现 SecurityManager 未充分限制工作目录。

- CVE-2011-0013 已发现 HTML 管理接口受到跨站脚本漏洞影响。

- CVE-2011-0534 已发现 NIO 连接器对 HTTP 标头执行的验证不充分，这可导致拒绝服务。

旧稳定发行版本 (lenny) 不受这些问题的影响。

- 安全管理器文件权限的 Apache Tomcat 本地绕过。(CVE-2010-3718)

- Apache Tomcat Manager XSS 漏洞。(CVE-2011-0013)

此 tomcat6 更新修复：

- CVE-2010-3718：CVSS v2 基本分数：4.0 (AV:N/AC:H/Au:N/C:P/I:P/A:N)：设计错误 (CWE-DesignError)

- CVE-2011-0013：CVSS v2 基本分数：4.3 (AV:N/AC:M/Au:N/C:N/I:P/A:N)：XSS (CWE-79)

来自 Red Hat 安全公告 2011:0335：

更新后的 tomcat6 程序包修复了两个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Apache Tomcat 是适用于 Java Servlet 和 JavaServer Pages (JSP) 技术的 servlet 容器。

在将特定字符串转换为双精度对象的方式中发现了一个拒绝服务缺陷。远程攻击者可利用此缺陷通过特别构建的 HTTP 请求造成 Tomcat 挂起。
(CVE-2010-4476)

在 Tomcat NIO (Non-Blocking I/O) 连接器中发现了一个缺陷。远程攻击者可利用此缺陷通过特别构建且包含大 NIO 缓冲区大小请求值的请求，造成拒绝服务（内存不足情况）。(CVE-2011-0534)

此更新还修复以下缺陷：

* “tomcat6”init 脚本中的缺陷导致无法启动更多 Tomcat 实例。此外，运行“service tomcat6 start”导致使用“/etc/tomcat6/tomcat6.conf”中的配置选项覆盖从“/etc/sysconfig/tomcat6”应用的配置选项。通过此更新，Tomcat 的多种实例可按预期运行。(BZ#676922)

Tomcat 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动 Tomcat，才能使此更新生效。

修复：CVE-2011-3190 - 认证绕过和信息泄露 CVE-2011-2526 - 发送文件验证 CVE-2011-2204 - tomcat6.conf 中密码泄露漏洞 JAVA_HOME 设置

CVE-2011-0534、CVE-2011-0013、CVE-2010-3718

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新后的 tomcat6 程序包修复了两个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Apache Tomcat 是适用于 Java Servlet 和 JavaServer Pages (JSP) 技术的 servlet 容器。

在将特定字符串转换为双精度对象的方式中发现了一个拒绝服务缺陷。远程攻击者可利用此缺陷通过特别构建的 HTTP 请求造成 Tomcat 挂起。
(CVE-2010-4476)

在 Tomcat NIO (Non-Blocking I/O) 连接器中发现了一个缺陷。远程攻击者可利用此缺陷通过特别构建且包含大 NIO 缓冲区大小请求值的请求，造成拒绝服务（内存不足情况）。(CVE-2011-0534)

此更新还修复以下缺陷：

* “tomcat6”init 脚本中的缺陷导致无法启动更多 Tomcat 实例。此外，运行“service tomcat6 start”导致使用“/etc/tomcat6/tomcat6.conf”中的配置选项覆盖从“/etc/sysconfig/tomcat6”应用的配置选项。通过此更新，Tomcat 的多种实例可按预期运行。(BZ#676922)

Tomcat 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动 Tomcat，才能使此更新生效。

在将特定字符串转换为双精度对象的方式中发现了一个拒绝服务缺陷。远程攻击者可利用此缺陷通过精心构建的 HTTP 请求造成 Tomcat 挂起。
(CVE-2010-4476)

在 Tomcat NIO (Non-Blocking I/O) 连接器中发现了一个缺陷。远程攻击者可利用此缺陷通过精心构建且包含大 NIO 缓冲区大小请求值的请求，造成拒绝服务（内存不足情况）。(CVE-2011-0534)

此更新还修复以下缺陷：

-“tomcat6”init 脚本的缺陷导致无法启动其他 Tomcat 实例。此外，运行“service tomcat6 start”导致使用“/etc/tomcat6/tomcat6.conf”中的配置选项覆盖从“/etc/sysconfig/tomcat6”应用的配置选项。通过此更新，Tomcat 的多种实例可按预期运行。
 (BZ#676922)

必须重新启动 Tomcat，才能使此更新生效。

远程主机受到 GLSA-201206-24 中所述漏洞的影响（Apache Tomcat：多种漏洞）

在 Apache Tomcat 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

这些漏洞允许攻击者造成拒绝服务，劫持会话，绕过认证，注入 Web 脚本，枚举有效用户名，读取、修改和覆盖任意文件，绕过预期访问限制，删除工作目录文件，发现服务器的主机名或 IP，绕过文件或 HTTP 标头的读取权限，读取或写入预期工作目录外部的文件以及通过读取日志文件来获取敏感信息。
 变通方案：

目前无任何已知的变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
75761	openSUSE 安全更新：tomcat6 (openSUSE-SU-2011:0146-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
53807	openSUSE 安全更新：tomcat6 (openSUSE-SU-2011:0146-1)	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	medium
193667	RHEL 5：tomcat6 (RHSA-2011:0348)	Nessus	Red Hat Local Security Checks	2024/4/21	2024/4/22	medium
53221	Ubuntu 9.10/10.04 LTS/10.10：tomcat6 漏洞 (USN-1097-1)	Nessus	Ubuntu Local Security Checks	2011/3/30	2019/9/19	medium
56481	Mac OS X 多种漏洞（安全更新 2011-006）	Nessus	MacOS X Local Security Checks	2011/10/13	2018/7/14	critical
51987	Apache Tomcat < 6.0.32 / 7.0.8 NIO 连接器 DoS	Nessus	Web Servers	2011/2/15	2024/5/6	medium
51959	Debian DSA-2160-1：tomcat6 - 多个漏洞	Nessus	Debian Local Security Checks	2011/2/14	2021/1/4	medium
52711	SuSE9 安全更新：Tomcat（YOU 修补程序编号 12687）	Nessus	SuSE Local Security Checks	2011/3/18	2021/1/14	medium
52525	SuSE 10 安全更新：Tomcat（ZYPP 修补程序编号 7337）	Nessus	SuSE Local Security Checks	2011/3/3	2021/1/19	medium
68224	Oracle Linux 6：tomcat6 (ELSA-2011-0335)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
56573	Fedora 14：tomcat6-6.0.26-27.fc14 (2011-13457)	Nessus	Fedora Local Security Checks	2011/10/21	2021/1/11	high
52606	RHEL 6：tomcat6 (RHSA-2011:0335)	Nessus	Red Hat Local Security Checks	2011/3/10	2021/1/14	medium
60985	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 tomcat6	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
59677	GLSA-201206-24：Apache Tomcat：多种漏洞	Nessus	Gentoo Local Security Checks	2012/6/25	2021/1/6	medium

检测

插件搜索

medium

medium

medium

medium

critical

medium

medium

medium

medium

medium

high

medium

medium

medium