更新后的 tomcat6 程序包修复了多种安全问题，现在可用于针对 Red Hat Enterprise Linux 5 和 6 的 JBoss Enterprise Web Server 2.0.0。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Apache Tomcat 是 servlet 容器。

已发现向受保护的资源发送无会话标识符的请求可以绕过跨站请求伪造 (CSRF) 阻止过滤器。远程攻击者可利用此缺陷针对依赖于 CSRF 阻止过滤器且不包含 CSRF 的内部缓解的应用程序发动 CSRF 攻击。
(CVE-2012-4431)

当使用 HTTP NIO（非阻塞 I/O）连接器和 HTTPS 时，在 Tomcat 处理 sendfile 操作的方式中发现一个缺陷。远程攻击者可利用此缺陷造成拒绝服务（无限循环）。JBoss Enterprise Web Server 中默认使用 HTTP NIO 连接器。Tomcat Native 库的 Apache Portable Runtime (APR) 连接器不受此缺陷的影响。(CVE-2012-4534)

发现 Tomcat 摘要式认证实现存在多种缺陷，大大削弱了通常由摘要式认证提供的安全性。在某些情况下，远程攻击者可利用这些缺陷执行重放攻击。（CVE-2012-5885、CVE-2012-5886、CVE-2012-5887）

在 Tomcat HTTP NIO 连接器执行对请求标头的允许大小限制的方式中发现一个拒绝服务缺陷。远程攻击者可通过发送具有极大标头的特别构建的请求，利用此缺陷触发 OutOfMemoryError。JBoss Enterprise Web Server 中默认使用 HTTP NIO 连接器。Tomcat Native 库的 APR 连接器不受此缺陷的影响。(CVE-2012-2733)

警告：在应用该更新之前，请备份现有 JBoss Enterprise Web Server 安装（包括所有应用程序和配置文件）。

Tomcat 用户应升级这些更新后的程序包，其中解决了这些问题。必须重新启动 Tomcat，才能使此更新生效。

- 修复 bnc#794548 - 拒绝服务 (CVE-2012-4534)

- apache-tomcat-CVE-2012-4534.patch 修复了 apache#53138、apache#52858 http://svn.apache.org/viewvc?view=rev&rev=1372035

- 使用已初始化的会话变量而不是再次调用 req.getSesssion()，修复 apache-tomcat-CVE-2012-4431.patch 中的次要问题

根据其自我报告的版本号，在远程主机上监听的 Apache Tomcat 6.0 实例版本低于 Tomcat 6.0.36。因此，它受到多种漏洞的影响：

- parseHeaders() 函数内存在缺陷，允许构建的标头造成远程拒绝服务。(CVE-2012-2733)

- 存在与 FORM 认证有关的错误，如果请求中附加了“j_security_check”，可造成安全绕过。(CVE-2012-3546)

- “filters/CsrfPreventionFilter.java”文件中存在错误，允许跨站请求伪造 (XSRF) 攻击绕过过滤。这样可允许在无会话标识符的情况下访问受保护的资源。(CVE-2012-4431)

- 启用了 HTTPS 和“sendfile”时存在与“NIO”连接器有关的错误，可强制应用程序进入无限循环。(CVE-2012-4534)

- HTTP Digest Access Authentication 中的 replay-countermeasure 功能跟踪 cnonce 值而不是 nonce 值，可使攻击者更容易通过在网络中嗅探有效请求来绕过访问限制。(CVE-2012-5885)

- HTTP Digest Access Authentication 实现缓存关于经认证用户的信息，允许攻击者通过会话 ID 绕过认证。(CVE-2012-5886)

- HTTP Digest Access Authentication 实现未通过适当凭据的强制执行正确检查过时的 nonce 值，可允许攻击者通过嗅探请求绕过限制。
 (CVE-2012-5887)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

- 更新到 7.0.33

- 解决了：rhbz 873620 需要 update-alternatives 的 chkconfig

- 解决了：rhbz 883676、883691、883704、873707 修复多个安全问题

- 解决了：rhbz 883806 重新修复 logdir 所有权

- 解决了：rhbz 820119 删除捆绑的 apache-commons-dbcp

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Apache Software Foundation 报告：

在 sendfile 和 HTTPS 启用后使用 NIO 连接器时，如果客户端在读取响应时中断连接，将会进入无限循环，导致拒绝服务。

来自 Red Hat 安全公告 2013:0623：

更新后的 tomcat6 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Apache Tomcat 是 servlet 容器。

已发现当应用程序使用 FORM 认证，以及在调用 FormAuthenticator#authenticate()（如单点登录阀）之前调用 request.setUserPrincipal() 的其他组件时，可通过向 URL 末尾附加“/j_security_check”，在 FORM 认证程序中绕过安全限制检查。在受影响的应用程序上进行经认证的会话的远程攻击者，可利用此缺陷避开认证控制，从而访问经认证的会话相关的角色无权访问的资源。
(CVE-2012-3546)

当使用 HTTP NIO（非阻塞 I/O）连接器和 HTTPS 时，在 Tomcat 处理 sendfile 操作的方式中发现一个缺陷。远程攻击者可利用此缺陷造成拒绝服务（无限循环）。HTTP 阻塞 IO (BIO) 连接器不易受此问题的影响，且默认用于 Red Hat Enterprise Linux 6 中。
(CVE-2012-4534)

发现 Tomcat 摘要式认证实现存在多种缺陷，大大削弱了通常由摘要式认证提供的安全性。在某些情况下，远程攻击者可利用这些缺陷执行重放攻击。（CVE-2012-5885、CVE-2012-5886、CVE-2012-5887）

Tomcat 用户应升级这些更新后的程序包其中修正了这些问题。必须重新启动 Tomcat，才能使此更新生效。

此 tomcat6 更新修复了以下安全问题：

- 拒绝服务。(CVE-2012-4534)

- tomcat：通过包含大型标头的请求造成的 HTTP NIO 连接器 OOM DoS。(CVE-2012-2733)

- tomcat：cnonce 跟踪漏洞。(CVE-2012-5885)

- tomcat：认证缓存漏洞。(CVE-2012-5886)

- tomcat：过时临时信息漏洞。(CVE-2012-5887)

- tomcat：受 slowloris DoS 影响。(CVE-2012-5568)

- tomcat：绕过安全限制。(CVE-2012-3546)

- tomcat：绕过 CSRF 阻止过滤器。
 (CVE-2012-4431)

已发现 Tomcat 未正确执行 FORM 认证程序中的某些安全限制检查。远程攻击者可能利用此缺陷和特别构建的 URI 绕过安全限制检查。此问题仅影响 Ubuntu 10.04 LTS、Ubuntu 11.10 和 Ubuntu 12.04 LTS。(CVE-2012-3546)

已发现 Tomcat 未正确处理缺少会话标识符的请求。远程攻击者可能利用此缺陷绕过跨站请求伪造保护。(CVE-2012-4431)

已发现使用 NIO 连接器时，Tomcat 未正确处理 sendfile 和 HTTPS。远程攻击者可利用此缺陷导致 Tomcat 停止响应，从而导致拒绝服务。
此问题仅影响 Ubuntu 10.04 LTS、Ubuntu 11.10 和 Ubuntu 12.04 LTS。(CVE-2012-4534)。

已发现当应用程序使用 FORM 认证，以及在调用 FormAuthenticator#authenticate()（如单点登录阀）之前调用 request.setUserPrincipal() 的其他组件时，可通过向 URL 末尾附加“/j_security_check”，在 FORM 认证程序中绕过安全限制检查。在受影响的应用程序上进行经认证的会话的远程攻击者，可利用此缺陷避开认证控制，从而访问经认证的会话相关的角色无权访问的资源。
(CVE-2012-3546)

当使用 HTTP NIO（非阻塞 I/O）连接器和 HTTPS 时，在 Tomcat 处理 sendfile 操作的方式中发现一个缺陷。远程攻击者可利用此缺陷造成拒绝服务（无限循环）。Scientific Linux 6 中默认使用不易受此问题的影响的 HTTP 阻塞 IO (BIO) 连接器。
(CVE-2012-4534)

发现 Tomcat 摘要式认证实现存在多种缺陷，大大削弱了通常由摘要式认证提供的安全性。在某些情况下，远程攻击者可利用这些缺陷执行重放攻击。（CVE-2012-5885、CVE-2012-5886、CVE-2012-5887）

必须重新启动 Tomcat，才能使此更新生效。

- 修复 bnc#794548 - 拒绝服务 (CVE-2012-4534)

- tomcat-CVE-2012-4534.patch 修复了 apache#53138、apache#52858 http://svn.apache.org/viewvc?view=rev&rev=1340218

远程主机受到 GLSA-201412-29 中所述漏洞的影响（Apache Tomcat：多种漏洞）

在 Tomcat 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可能可以造成拒绝服务条件以及获得敏感信息、绕过保护机制和认证限制。
 变通方案：

目前无任何已知的变通方案。

远程主机上安装的 VMware vCenter 为未安装 update 1 的 5.1。因此，它可能会受到以下漏洞的影响：

- 在使用启用了匿名 LDAP 绑定的 Active Directory 的环境中部署时，VMware vCenter 不会正确处理登录凭据。
 (CVE-2013-3107)

- 捆绑的 Oracle JRE 版本低于 1.6.0_37，因此受到多种安全问题的影响。

- 捆绑的 Apache Tomcat 版本受到多种问题的影响。（CVE-2012-2733、CVE-2012-4534）

更新后的 tomcat6 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Apache Tomcat 是 servlet 容器。

已发现当应用程序使用 FORM 认证，以及在调用 FormAuthenticator#authenticate()（如单点登录阀）之前调用 request.setUserPrincipal() 的其他组件时，可通过向 URL 末尾附加“/j_security_check”，在 FORM 认证程序中绕过安全限制检查。在受影响的应用程序上进行经认证的会话的远程攻击者，可利用此缺陷避开认证控制，从而访问经认证的会话相关的角色无权访问的资源。
(CVE-2012-3546)

当使用 HTTP NIO（非阻塞 I/O）连接器和 HTTPS 时，在 Tomcat 处理 sendfile 操作的方式中发现一个缺陷。远程攻击者可利用此缺陷造成拒绝服务（无限循环）。HTTP 阻塞 IO (BIO) 连接器不易受此问题的影响，且默认用于 Red Hat Enterprise Linux 6 中。
(CVE-2012-4534)

发现 Tomcat 摘要式认证实现存在多种缺陷，大大削弱了通常由摘要式认证提供的安全性。在某些情况下，远程攻击者可利用这些缺陷执行重放攻击。（CVE-2012-5885、CVE-2012-5886、CVE-2012-5887）

Tomcat 用户应升级这些更新后的程序包其中修正了这些问题。必须重新启动 Tomcat，才能使此更新生效。

远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

- 在低于 6.0.36 的 Apache Tomcat 6.x 以及低于 7.0.28 的 Apache Tomcat 7.x 中，HTTP NIO 连接器中的 java/org/apache/coyote/http11/InternalNioInputBuffer.java 未正确限制请求标头大小，允许远程攻击者通过大量标头数据造成拒绝服务（内存消耗）。(CVE-2012-2733)

- 在低于 6.0.36 的 Apache Tomcat 6.x 以及低于 7.0.30 的 Apache Tomcat 7.x 中，org/apache/catalina/realm/RealmBase.java 在使用 FORM 认证时，允许远程攻击者通过利用之前的 setUserPrincipal 调用并随后将 /j_security_check 放在 URI 末尾，从而绕过安全限制检查。(CVE-2012-3546)

- 在低于 6.0.36 的 Apache Tomcat 6.x 以及低于 7.0.32 的 Apache Tomcat 7.x 中，org/apache/catalina/filters/CsrfPreventionFilter.java 允许远程攻击者通过缺少会话标识符的请求，从而绕过跨站请求伪造 (CSRF) 保护机制。(CVE-2012-4431)

- 在低于 6.0.36 的 Apache Tomcat 6.x 以及低于 7.0.28 的 Apache Tomcat 7.x 中，当 NIO 连接器与 sendfile 和 HTTPS 结合使用时，的 org/apache/tomcat/util/net/NioEndpoint.java 允许远程攻击者通过在读取响应期间终止连接，从而造成拒绝服务（无限循环）。(CVE-2012-4534)

- 在低于 5.5.36 的 Apache Tomcat 5.5.x、低于 6.0.36 的 Apache Tomcat 6.x 以及低于 7.0.30 的 Apache Tomcat 7.x 中，HTTP Digest Access Authentication 实现中的 replay-countermeasure 功能会跟踪 cnonce（也称为客户端临时信息）值而不是临时信息（也称为服务器临时信息）值和 nc（也称为临时信息计数）值，因此远程攻击者更容易通过在网络中嗅探有效请求来绕过预期访问限制，此漏洞与 CVE-2011-1184 不同。(CVE-2012-5885)

- 在低于 5.5.36 的 Apache Tomcat 5.5.x、低于 6.0.36 的 Apache Tomcat 6.x 以及低于 7.0.30 的 Apache Tomcat 7.x 中，HTTP Digest Access Authentication 实现缓存了会话状态中已认证用户的信息，因此远程攻击者更容易通过与会话 ID 相关的矢量来绕过认证。(CVE-2012-5886)

- 在低于 5.5.36 的 Apache Tomcat 5.5.x、低于 6.0.36 的 Apache Tomcat 6.x 以及低于 7.0.30 的 Apache Tomcat 7.x 中，HTTP Digest Access Authentication 实现未通过强制执行适当凭的据来正确检查过时的临时信息值，因此远程攻击者更容易通过在网络中嗅探有效请求来绕过预期访问限制。(CVE-2012-5887)

根据其自我报告的版本号，在远程主机上监听的 Apache Tomcat 7.0 实例版本低于 7.0.28。因此，它受到以下漏洞的影响：

- parseHeaders() 函数内存在一个缺陷，允许攻击者通过构建的标头造成远程拒绝服务。(CVE-2012-2733)

- 启用了 HTTPS 和“sendfile”时存在与“NIO”连接器有关的错误，可强制应用程序进入无限循环。(CVE-2012-4534)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
76234	RHEL 5 / 6：JBoss Web Server (RHSA-2013:0266)	Nessus	Red Hat Local Security Checks	2014/6/26	2021/1/14	medium
74938	openSUSE 安全更新：tomcat6 (openSUSE-SU-2013:0161-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
62987	Apache Tomcat 6.0.x < 6.0.36 多种漏洞	Nessus	Web Servers	2012/11/21	2024/5/6	medium
63309	Fedora 16：tomcat-7.0.33-1.fc16 (2012-20151)	Nessus	Fedora Local Security Checks	2012/12/20	2021/1/11	medium
63364	FreeBSD：tomcat -- 拒绝服务 (134acaa2-51ef-11e2-8e34-0022156e8794)	Nessus	FreeBSD Local Security Checks	2012/12/31	2021/1/6	low
68786	Oracle Linux 6：tomcat6 (ELSA-2013-0623)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
64430	SuSE 11.2 安全更新：tomcat6（SAT 修补程序编号 7208）	Nessus	SuSE Local Security Checks	2013/2/4	2021/1/19	medium
63535	Ubuntu 10.04 LTS / 11.10 / 12.04 LTS / 12.10：tomcat6、tomcat7 漏洞 (USN-1685-1)	Nessus	Ubuntu Local Security Checks	2013/1/15	2019/9/19	medium
65243	Scientific Linux 安全更新：SL6.x 中的 tomcat6 (noarch)	Nessus	Scientific Linux Local Security Checks	2013/3/13	2021/1/14	medium
74942	openSUSE 安全更新：tomcat (openSUSE-SU-2013:0170-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	low
79982	GLSA-201412-29：Apache Tomcat：多种漏洞	Nessus	Gentoo Local Security Checks	2014/12/15	2021/1/6	high
66274	适用于 vCenter Server 的 VMware 安全更新 (VMSA-2013-0006)	Nessus	Misc.	2013/4/30	2019/11/27	medium
65201	RHEL 6：tomcat6 (RHSA-2013:0623)	Nessus	Red Hat Local Security Checks	2013/3/12	2021/1/14	medium
65225	CentOS 6：tomcat6 (CESA-2013:0623)	Nessus	CentOS Local Security Checks	2013/3/13	2021/1/4	medium
80791	Oracle Solaris 第三方修补程序更新：tomcat (multiple_vulnerabilities_in_apache_tomcat3)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium
62985	Apache Tomcat 7.0.x < 7.0.28 多种 DoS	Nessus	Web Servers	2012/11/21	2024/5/6	medium

检测

插件搜索

medium

medium

medium

medium

low

medium

medium

medium

medium

low

high

medium

medium

medium

medium

medium