来自 Red Hat 安全公告 2008:0042：

更新后的 tomcat 程序包修复了一些安全问题和缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Tomcat 是适用于 Java Servlet 和 JavaServer Pages 技术的 servlet 容器。

Apache Tomcat webdav servlet 中存在目录遍历漏洞。在一些配置中，该漏洞允许经过认证的远程用户读取本地 Tomcat 进程可访问的文件。
(CVE-2007-5461)

JULI 日志记录组件中的默认安全策略未能限制对文件的访问权限。不受信任的 Web 应用程序可能会滥用此漏洞，在 Tomcat 进程的上下文中访问和写入任意文件。(CVE-2007-5342)

Tomcat 用户应更新这些勘误表程序包，其中包含不易受到这些问题影响的向后移植的修补程序。

更新后的 JBoss Enterprise Application Platform (JBEAP) 4.3 程序包修复了各种安全问题，现已如 JBEAP 4.3.0.CP02 一样可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有低安全影响。

JBoss Enterprise Application Platform 是适用于创新、可扩展 Java 应用程序的市场领先的平台；它将 JBoss Application Server、JBoss Hibernate 和 JBoss Seam 集成为一款全面而简单的企业解决方案。

适用于 Red Hat Enterprise Linux 4 的此版本 JBEAP 可替代 JBEAP 4.3.0.CP01。

这些更新后的程序包包含缺陷补丁及增强，其详细说明可从发行说明中找到。发行说明的链接可从以下“参考”部分中找到。

此版本还修复了以下安全问题：

JULI 日志记录组件中的默认安全策略未能限制对文件的访问权限。不受信任的 Web 应用程序可能会滥用此漏洞，在 Tomcat 进程的上下文中访问和写入任意文件。(CVE-2007-5342)

控制服务器类下载的属性在“生产”配置中设置为“true”。当类下载服务被绑定到外部接口时，远程攻击者可能从服务器类路径下载任意类文件。
(CVE-2008-3519)

警告：应用此更新之前，请备份 JBEAP 'server/[configuration]/deploy/' 目录以及任何其他自定义配置文件。

建议 Red Hat Enterprise Linux 4 上的所有 JBEAP 4.3 用户升级这些更新后的程序包，其中解决了这些问题。

根据其自我报告的版本号，在远程主机上监听的 Apache Tomcat 实例版本低于 6.0.16。因此，该服务器受到多个漏洞的影响：

  - 远程 Apache Tomcat 安装容易遭受通过 cookie 发动的信息泄露攻击。CVE-2007-3385 中提供的上一个补丁不完善，没有考虑在 cookie 值中使用引用或“%5C”。
    （CVE-2007-3385、CVE-2007-5333）

  - JULI 日志记录组件中的默认安全策略未能限制对文件的访问权限。
    不受信任的 Web 应用程序可能会滥用此漏洞，在 Tomcat 进程的上下文中访问和写入任意文件。(CVE-2007-5342)

  - Apache Tomcat webdav servlet 中存在目录遍历漏洞。在某些配置中，经过身份验证的远程用户可利用此漏洞，读取本地 Tomcat 进程可访问的文件。(CVE-2007-5461)

  - 使用本机 APR 连接器时，它不能正确处理对 SSL 端口的空请求，这导致远程攻击者可通过某个最近请求的副本来触发处理，使用 netcat 发送空请求可证实这一点。
    (CVE-2007-6286)

  - 如果处理过程或参数被中断（即由于出现异常导致中断），可能将参数作为后续请求的一部分来处理。 (CVE-2008-0002)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

更新后的 JBoss Enterprise Application Platform (JBEAP) 4.2 程序包修复了各种安全问题，现已如 JBEAP 4.2.0.CP04 一样可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有低安全影响。

JBoss Enterprise Application Platform 是适用于创新、可扩展 Java 应用程序的市场领先的平台；它将 JBoss Application Server、JBoss Hibernate 和 JBoss Seam 集成为一款全面而简单的企业解决方案。

适用于 Red Hat Enterprise Linux 5 的此版本 JBEAP 可替代 JBEAP 4.2.0.CP03。

这些更新后的程序包包含缺陷补丁及增强，其详细说明可从发行说明中找到。发行说明的链接可从以下“参考”部分中找到。

此版本还修复了以下安全问题：

JULI 日志记录组件中的默认安全策略未能限制对文件的访问权限。不受信任的 Web 应用程序可能会滥用此漏洞，在 Tomcat 进程的上下文中访问和写入任意文件。(CVE-2007-5342)

控制服务器类下载的属性在“生产”配置中设置为“true”。当类下载服务被绑定到外部接口时，远程攻击者可能从服务器类路径下载任意类文件。
(CVE-2008-3519)

警告：应用此更新之前，请备份 JBEAP 'server/[configuration]/deploy/' 目录以及任何其他自定义配置文件。

建议 Red Hat Enterprise Linux 5 上的所有 JBEAP 4.2 用户升级这些更新后的程序包，其中解决了这些问题。

更新后的 JBoss Enterprise Application Platform (JBEAP) 4.3 程序包修复了各种安全问题，现已如 JBEAP 4.3.0.CP02 一样可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有低安全影响。

JBoss Enterprise Application Platform 是适用于创新、可扩展 Java 应用程序的市场领先的平台；它将 JBoss Application Server、JBoss Hibernate 和 JBoss Seam 集成为一款全面而简单的企业解决方案。

适用于 Red Hat Enterprise Linux 5 的此版本 JBEAP 可替代 JBEAP 4.3.0.CP01。

这些更新后的程序包包含缺陷补丁及增强，其详细说明可从发行说明中找到。发行说明的链接可从以下“参考”部分中找到。

此版本还修复了以下安全问题：

JULI 日志记录组件中的默认安全策略未能限制对文件的访问权限。不受信任的 Web 应用程序可能会滥用此漏洞，在 Tomcat 进程的上下文中访问和写入任意文件。(CVE-2007-5342)

控制服务器类下载的属性在“生产”配置中设置为“true”。当类下载服务被绑定到外部接口时，远程攻击者可能从服务器类路径下载任意类文件。
(CVE-2008-3519)

警告：应用此更新之前，请备份 JBEAP 'server/[configuration]/deploy/' 目录以及任何其他自定义配置文件。

建议 Red Hat Enterprise Linux 5 上的所有 JBEAP 4.3 用户升级这些更新后的程序包，其中解决了这些问题。

根据其自我报告的版本号，在远程主机上监听的 Apache Tomcat 实例版本低于 5.5.26。因此，该服务器受到多个漏洞的影响：

  - 远程 Apache Tomcat 安装容易遭受通过 cookie 发动的信息泄露攻击。CVE-2007-3385 中提供的上一个补丁不完善，没有考虑在 cookie 值中使用引用或“%5C”。
    （CVE-2007-3385、CVE-2007-5333）

  - JULI 日志记录组件中的默认安全策略未能限制对文件的访问权限。
    不受信任的 Web 应用程序可能会滥用此漏洞，在 Tomcat 进程的上下文中访问和写入任意文件。(CVE-2007-5342)

  - 远程安装的 Apache Tomcat 可能容易遭受通过 WebDAV servlet 发起的信息泄露攻击。
    某些 WebDAV 请求包含具有 SYSTEM 标记的实体，可导致任意文件内容泄露。(CVE-2007-5461)

  - 使用本机 APR 连接器时，它不能正确处理对 SSL 端口的空请求，这导致远程攻击者可通过某个最近请求的副本来触发处理，使用 netcat 发送空请求可证实这一点。
    (CVE-2007-6286)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

更新后的 JBoss Enterprise Application Platform (JBEAP) 4.2 程序包修复了各种安全问题，现已如 JBEAP 4.2.0.CP04 一样可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有低安全影响。

JBoss Enterprise Application Platform 是适用于创新、可扩展 Java 应用程序的市场领先的平台；它将 JBoss Application Server、JBoss Hibernate 和 JBoss Seam 集成为一款全面而简单的企业解决方案。

适用于 Red Hat Enterprise Linux 4 的此版本 JBEAP 可替代 JBEAP 4.2.0.CP03。

这些更新后的程序包包含缺陷补丁及增强，其详细说明可从发行说明中找到。发行说明的链接可从以下“参考”部分中找到。

此版本还修复了以下安全问题：

JULI 日志记录组件中的默认安全策略未能限制对文件的访问权限。不受信任的 Web 应用程序可能会滥用此漏洞，在 Tomcat 进程的上下文中访问和写入任意文件。(CVE-2007-5342)

控制服务器类下载的属性在“生产”配置中设置为“true”。当类下载服务被绑定到外部接口时，远程攻击者可能从服务器类路径下载任意类文件。
(CVE-2008-3519)

警告：应用此更新之前，请备份 JBEAP 'server/[configuration]/deploy/' 目录以及任何其他自定义配置文件。

建议 Red Hat Enterprise Linux 4 上的所有 JBEAP 4.2 用户升级这些更新后的程序包，其中解决了这些问题。

Apache Tomcat webdav servlet 中存在目录遍历漏洞。在一些配置中，该漏洞允许经过认证的远程用户读取本地 Tomcat 进程可访问的文件。
(CVE-2007-5461)

JULI 日志记录组件中的默认安全策略未能限制对文件的访问权限。不受信任的 Web 应用程序可能会滥用此漏洞，在 Tomcat 进程的上下文中访问和写入任意文件。(CVE-2007-5342)

远程 VMware ESX / ESXi 主机缺少一个与安全有关的修补程序。
因此，它受到下列组件中的多个漏洞影响，包括远程代码执行漏洞：

- Apache Geronimo
 - Apache Tomcat
 - Apache Xerces2
 - cURL/libcURL
 - ISC BIND
 - Libxml2
 - Linux kernel
 - Linux kernel 64-bit
 - Linux kernel Common Internet File System
 - Linux kernel eCryptfs
 - NTP
 - Python
 - Java Runtime Environment (JRE)
 - Java SE Development Kit (JDK)
 - Java SE Abstract Window Toolkit (AWT)
 - Java SE Plugin
 - Java SE Provider
 - Java SE Swing
 - Java SE Web Start

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
67640	Oracle Linux 5：tomcat (ELSA-2008-0042)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
63864	RHEL 4：JBoss EAP (RHSA-2008:0831)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	medium
47577	Apache Tomcat < 6.0.16 多种漏洞	Nessus	Web Servers	2010/7/1	2024/5/6	medium
63867	RHEL 5：JBoss EAP (RHSA-2008:0834)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	medium
63865	RHEL 5：JBoss EAP (RHSA-2008:0832)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	medium
47576	Apache Tomcat < 5.5.26 多种漏洞	Nessus	Web Servers	2010/7/1	2024/5/6	medium
63866	RHEL 4：JBoss EAP (RHSA-2008:0833)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	medium
60371	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 tomcat	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
89117	VMware ESX / ESXi 多个漏洞 (VMSA-2009-0016)（远程检查）	Nessus	Misc.	2016/3/3	2021/1/6	critical

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

critical