更新后的 tomcat6 程序包修复了安全漏洞：

已发现 Tomcat 未正确处理使用分块传输编码提交的某些请求。远程攻击者可利用此缺陷导致 Tomcat 服务器停止响应，从而导致拒绝服务 (CVE-2012-3544)。

Oracle Java SE 7 Update 21 和更早版本、6 Update 45 和更早版本、5.0 Update 45 和更早版本；JavaFX 2.2.21 和更早版本；以及 OpenJDK 7 的 Javadoc 组件中存在帧注入，可允许远程攻击者通过与 Javadoc 相关的未知矢量影响完整性 (CVE-2013-1571)。

在 tomcat6 init 脚本处理 tomcat6-initd.log 日志文件的方式中发现一个缺陷。部署于 Tomcat 的恶意 Web 应用程序可利用此缺陷执行符号链接攻击，从而将任意系统文件的所有权更改为 tomcat 用户的所有权，并允许升级其根权限 (CVE-2013-1976)。

已发现 Tomcat 未正确处理某些认证请求。远程攻击者可能利用此缺陷注入请求，然后以受害者的凭据执行该请求 (CVE-2013-2067)。

注意：通过此更新，tomcat6-initd.log 已从 /var/log/tomcat6/ to the /var/log/ 目录中移除。

Red Hat JBoss Web Server 2.0.1 修复了多个安全问题和若干漏洞，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Red Hat JBoss Web Server 是一组用于托管 Java Web 应用程序的完全集成且经过认证的组件。它由 Apache HTTP Server、Apache Tomcat Servlet 容器、Apache Tomcat Connector (mod_jk)、JBoss HTTP Connector (mod_cluster)、Hibernate 和 Tomcat Native 库组成。

此版本替换了 Red Hat JBoss Web Server 2.0.0 并包含数个缺陷补丁。有关其中最重要更改的信息，请参阅 Red Hat JBoss Web Server 2.0.1 发行说明，具体内容短期内将于以下网址中提供： https://access.redhat.com/site/documentation/

此版本还修复了以下安全问题：

在 Apache HTTP Server mod_proxy_balancer 模块的管理器 web 界面中发现跨站脚本 (XSS) 缺陷。如果远程攻击者可诱骗登录到管理器 Web 界面的用户访问特别构建的 URL，则将导致在用户管理器界面会话的上下文中执行任意 Web 脚本。(CVE-2012-4558)

在 Apache HTTP Server 的 mod_info、mod_status、mod_imagemap、mod_ldap 和 mod_proxy_ftp 模块中发现跨站脚本 (XSS) 缺陷。如果攻击者能够使受害者的浏览器生成带有特别构建的主机标头的 HTTP 请求，则他们便可能利用这些缺陷发动 XSS 攻击。(CVE-2012-3499)

在 Tomcat FormAuthenticator 模块中发现会话固定缺陷。在窄时间窗内，如果远程攻击者在用户登录时发送请求，可能导致攻击者的请求如同由用户发送一样被处理。
(CVE-2013-2067)

在 Tomcat 分块传输编码输入过滤器处理 CRLF 序列的方式中发现一个拒绝服务缺陷。远程攻击者可利用此缺陷发送超长请求，从而消耗 Tomcat 服务器上的网络带宽、CPU 和内存。
默认情况下启用分块传输编码。(CVE-2012-3544)

某些情况下，在 Tomcat 7 异步上下文实现执行请求管理的方式中发现一个缺陷。
如果应用程序使用 AsyncListeners 并抛出 RuntimeExceptions，则 Tomcat 可以发送包含来自不同用户请求的信息的回复，从而导致敏感信息泄露。此问题仅影响 Tomcat 7。(CVE-2013-2071)

注意：请勿在安装有 Red Hat JBoss Web Server 1 的主机上安装 Red Hat JBoss Web Server 2。

警告：在应用该更新之前，请对 Red Hat JBoss Web Server（包括所有应用程序和配置文件）的现有安装进行备份。

建议 Red Hat Enterprise Linux 5 上 Red Hat JBoss Web Server 2.0.0 的所有用户都升级到 Red Hat JBoss Web Server 2.0.1。必须重新启动 JBoss 服务器进程以使此更新生效。

已发现 Tomcat 未正确处理使用分块传输编码提交的某些请求。远程攻击者可利用此缺陷导致 Tomcat 服务器停止响应，从而导致拒绝服务。此问题仅影响 Ubuntu 10.04 LTS 和 Ubuntu 12.04 LTS。(CVE-2012-3544)

已发现 Tomcat 未正确处理某些认证请求。远程攻击者可能利用此缺陷注入请求，然后以受害者的凭据执行该请求。此问题只影响 Ubuntu 10.04 LTS、Ubuntu 12.04 LTS 和 Ubuntu 12.10。(CVE-2013-2067)

已发现 Tomcat 有时将以前请求的元素暴露到当前请求。这可允许远程攻击者可能获得敏感信息。此问题只影响 Ubuntu 12.10 和 Ubuntu 13.04。(CVE-2013-2071)。

远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

- 6.0.37 之前的 Apache Tomcat 6.x 版本以及 7.0.30 之前的 7.x 版本未正确处理分块传输编码中的区块扩展，这允许远程攻击者通过流式数据造成拒绝服务。(CVE-2012-3544)

- Apache Tomcat 6.0.21 到 6.0.36 版以及 7.0.33 之前的 7.x 版中表单认证功能内的 java/org/apache/catalina/authenticator/FormAuthenticator .java 未正确处理认证要求和会话之间的关系，这允许远程攻击者通过在填写登录表单期间发送请求来将此请求注入到会话中，即会话固定攻击的一种变体。
 (CVE-2013-2067)

tomcat6 的此更新修复了：

- apache-tomcat-CVE-2012-3544.patch。(bnc#831119)

- 使用 chown --no-dereference 来防止针对日志的符号链接攻击（bnc#822177#c7/防止 CVE-2013-1976）

- 修复了 tomcat init 脚本生成畸形类路径的问题 (http://youtrack.jetbrains.com/issue/JT-18545) bnc#804992（来自 m407 的修补程序）

- 修复了 initscript 中的拼写错误。(bnc#768772)

- 复制了所有 shell 脚本 (bnc#818948)

在 Tomcat servlet 和 JSP 引擎中发现两个安全问题：

- CVE-2012-3544 分块传输编码的输入过滤器可通过畸形 CRLF 序列触发高资源消耗，从而导致拒绝服务。

- CVE-2013-2067 FormAuthenticator 模块容易受到会话固定的影响。

已发现当 Tomcat 处理一系列 HTTP 请求时，如果其中至少一个请求包含多个 content-length 标头或者一个带有分块传输编码标头的 content-length 标头，则 Tomcat 可能错误地处理该请求。远程攻击者可利用此缺陷使 Web 缓存中毒、执行跨站脚本 (XSS) 攻击或者从其他请求获取敏感信息。(CVE-2013-4286)

已发现 CVE-2012-3544 的补丁未正确解决 Tomcat 处理分块请求中的区块扩展和尾部标头的方式中存在的拒绝服务缺陷。远程攻击者可利用此缺陷发送超长请求，当 Tomcat 处理该请求时，可消耗 Tomcat 服务器上的网络带宽、CPU 和内存。请注意，默认情况下启用分块传输编码。(CVE-2013-4322)

在 Apache Commons FileUpload 处理 MultipartStream 使用的小型缓冲区的方式中，发现拒绝服务缺陷。远程攻击者可利用此缺陷，为具有多部分的请求创建畸形的 Content-Type 标头，从而导致 JBoss Web 在处理此类传入请求时进入无限循环。(CVE-2014-0050)

必须重新启动 Tomcat，才能使此更新生效。

Tomcat 已更新以修复以下安全问题和缺陷：CVE-2013-1976：避免 tomcat 服务器启动期间潜在的符号链接争用，该问题表现为获得对 tomcat chroot 的访问权限的本地攻击者可将权限升级为根。

CVE-2013-2067：Apache Tomcat 中表单认证功能中的 java/org/apache/catalina/authenticator/FormAuthenticator.java 未正确处理认证请求和会话之间的关系，从而允许远程攻击者通过在填写登录表单期间发送请求将该请求注入到会话中，这是会话固定攻击的变体。

CVE-2012-3544：Tomcat 受到一个分块传输编码扩展大小拒绝服务漏洞的影响。

还修复了以下缺陷：

- 修复了 tomcat init 脚本生成畸形类路径的问题 (http://youtrack.jetbrains.com/issue/JT-18545) bnc#804992

Tomcat 已更新到版本 6.0.41，提供了安全补丁和缺陷补丁。

修复了以下安全补丁：

- 通过用户提供的 XSLT 造成的 XXE 漏洞。
 (CVE-2014-0096)

- 通过恶意 Content-Length 标头造成的请求走私。
 (CVE-2014-0099)

- 由恶意 Web 应用程序进行的 XML 解析器劫持。修复的缺陷：(CVE-2014-0119)

- 使用 apr 启动 tomcat 时套接字 bind 失败 (IPV6)。(bnc#881700)

- org/apache/juli/logging/LogFactory 的类路径 (bnc#844689)

远程主机受到 GLSA-201412-29 中所述漏洞的影响（Apache Tomcat：多种漏洞）

在 Tomcat 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可能可以造成拒绝服务条件以及获得敏感信息、绕过保护机制和认证限制。
 变通方案：

目前无任何已知的变通方案。

Red Hat JBoss Web Server 2.0.1 修复了多个安全问题和若干漏洞，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Red Hat JBoss Web Server 是一组用于托管 Java Web 应用程序的完全集成且经过认证的组件。它由 Apache HTTP Server、Apache Tomcat Servlet 容器、Apache Tomcat Connector (mod_jk)、JBoss HTTP Connector (mod_cluster)、Hibernate 和 Tomcat Native 库组成。

此版本替换了 Red Hat JBoss Web Server 2.0.0 并包含数个缺陷补丁。有关其中最重要更改的信息，请参阅 Red Hat JBoss Web Server 2.0.1 发行说明，具体内容短期内将于以下网址中提供： https://access.redhat.com/site/documentation/

此版本还修复了以下安全问题：

在 Apache HTTP Server mod_proxy_balancer 模块的管理器 web 界面中发现跨站脚本 (XSS) 缺陷。如果远程攻击者可诱骗登录到管理器 Web 界面的用户访问特别构建的 URL，则将导致在用户管理器界面会话的上下文中执行任意 Web 脚本。(CVE-2012-4558)

在 Apache HTTP Server 的 mod_info、mod_status、mod_imagemap、mod_ldap 和 mod_proxy_ftp 模块中发现跨站脚本 (XSS) 缺陷。如果攻击者能够使受害者的浏览器生成带有特别构建的主机标头的 HTTP 请求，则他们便可能利用这些缺陷发动 XSS 攻击。(CVE-2012-3499)

在 Tomcat FormAuthenticator 模块中发现会话固定缺陷。在窄时间窗内，如果远程攻击者在用户登录时发送请求，可能导致攻击者的请求如同由用户发送一样被处理。
(CVE-2013-2067)

在 Tomcat 分块传输编码输入过滤器处理 CRLF 序列的方式中发现一个拒绝服务缺陷。远程攻击者可利用此缺陷发送超长请求，从而消耗 Tomcat 服务器上的网络带宽、CPU 和内存。
默认情况下启用分块传输编码。(CVE-2012-3544)

某些情况下，在 Tomcat 7 异步上下文实现执行请求管理的方式中发现一个缺陷。
如果应用程序使用 AsyncListeners 并抛出 RuntimeExceptions，则 Tomcat 可以发送包含来自不同用户请求的信息的回复，从而导致敏感信息泄露。此问题仅影响 Tomcat 7。(CVE-2013-2071)

注意：请勿在安装有 Red Hat JBoss Web Server 1 的主机上安装 Red Hat JBoss Web Server 2。

警告：在应用该更新之前，请对 Red Hat JBoss Web Server（包括所有应用程序和配置文件）的现有安装进行备份。

建议 Red Hat Enterprise Linux 6 上 Red Hat JBoss Web Server 2.0.0 的所有用户都升级到 Red Hat JBoss Web Server 2.0.1。必须重新启动 JBoss 服务器进程以使此更新生效。

远程主机安装了受到多种漏洞影响的 Oracle Secure Global Desktop 版本：

- 与分块传输编码一起发送的特别构建的请求可允许远程攻击者对 Tomcat 服务器执行“有限的”拒绝服务攻击。
 (CVE-2012-3544)

- Tomcat 服务器受到 FORM 认证程序中的会话固定漏洞的影响。(CVE-2013-2067)

- Apache Tomcat AsyncListener 方法受到处理用户请求时的跨会话信息泄露漏洞的影响。(CVE-2013-2071)

- 管理控制台和 Workspace Web 应用程序子组件受到不明远程漏洞的影响。(CVE-2014-0419)

根据其自我报告的版本号，在远程主机上监听的 Apache Tomcat 6.0 实例版本低于 6.0.37。因此，它受到多种漏洞的影响：

- 存在一个与分块传输编码和扩展有关的错误，可允许有限的拒绝服务攻击。(CVE-2012-3544)

- 存在一个与 HTML 表单认证和会话固定有关的错误，允许攻击者使用受害者的凭据来发出请求。(CVE-2013-2067)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

- 更新到 7.0.52

- 创建并拥有 %{_localstatedir}/lib/tomcats，解决：rhbz#1026741

- 为 tomcat-jdbc 添加 pom，解决：rhbz#1011003

- 替代 catalina-tasks.xml 中的 libnames，解决：
 rhbz#1126439

- 仅在启动时使用 CATALINA_OPTS，解决：
 rhbz#1051194

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现当 Tomcat 处理一系列 HTTP 请求时，如果其中至少一个请求包含多个 content-length 标头或者一个带有分块传输编码标头的 content-length 标头，则 Tomcat 可能错误地处理该请求。远程攻击者可利用此缺陷使 Web 缓存中毒、执行跨站脚本 (XSS) 攻击或者从其他请求获取敏感信息。(CVE-2013-4286)

已发现 CVE-2012-3544 的补丁未正确解决 Tomcat 处理分块请求中的区块扩展和尾部标头的方式中存在的拒绝服务缺陷。远程攻击者可利用此缺陷发送超长请求，当 Tomcat 处理该请求时，可消耗 Tomcat 服务器上的网络带宽、CPU 和内存。请注意，默认情况下启用分块传输编码。(CVE-2013-4322)

在 Apache Commons FileUpload 处理 MultipartStream 使用的小型缓冲区的方式中，发现拒绝服务缺陷。远程攻击者可利用此缺陷，为具有多部分的请求创建畸形的 Content-Type 标头，从而导致 JBoss Web 在处理此类传入请求时进入无限循环。(CVE-2014-0050)

远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

- 6.0.37 之前的 Apache Tomcat 6.x 版本以及 7.0.30 之前的 7.x 版本未正确处理分块传输编码中的区块扩展，这允许远程攻击者通过流式数据造成拒绝服务。(CVE-2012-3544)

- Oracle Java SE 7 Update 21 和较早版本、6 Update 45 和较早版本、5.0 Update 45 和较早版本、JavaFX 2.2.21 和较早版本以及 OpenJDK 7 中 Javadoc 组件中的不明漏洞允许远程攻击者通过与 Javadoc 相关的矢量来影响完整性。
 注意：之前的信息获取自 2013 年 6 月的 CPU。Oracle 尚未对另一供应商声称此问题与由 Javadoc 生成的 HTML 中的框架注入有关作出任何评论。(CVE-2013-1571)

- 使用了 HTTP 连接器或 AJP 连接器时，6.0.39 之前的 Apache Tomcat、7.0.47 之前的 Apache Tomcat 7.x 和 8.0.0-RC3 之前的 Apache Tomcat 8.x 未正确处理某些不一致的 HTTP 请求标头，这允许远程攻击者通过 (1) 多种 Content-Length 标头或 (2) 一个 Content-Length 标头加上一个“Transfer-Encoding: chunked”标头来触发请求长度的错误识别并进行请求走私攻击。注意：存在此漏洞的原因是对 CVE-2005-2090 的修复不完整。(CVE-2013-4286)

- 6.0.39 之前的 Apache Tomcat、7.0.50 之前的 Apache Tomcat 7.x 和 8.0.0-RC10 之前的 Apache Tomcat 8.x 在未正确处理 (1) 总量庞大的分块数据或 (2) 尾部字段内 HTTP 标头值中的空白字符的情况下处理分块传输编码，这允许远程攻击者通过流式数据造成拒绝服务。注意：存在此漏洞的原因是对 CVE-2012-3544 的修复不完整。(CVE-2013-4322)

- 6.0.39 之前的 Apache Tomcat、7.0.50 之前的 Apache Tomcat 7.x 和 8.0.0-RC10 之前的 Apache Tomcat 8.x 允许攻击者通过利用具有包含外部实体声明的 context.xml、web.xml、

*.jspx、*.tagx 或 *.tld XML 文档的不可信 Web 应用程序的存在结合实体引用来获得“Tomcat 内部”信息，此问题与 XML 外部实体 (XXE) 问题有关。(CVE-2013-4590)

- Apache Tomcat 6.0.33 到 6.0.37 中的 org/apache/catalina/connector/CoyoteAdapter.java 在处理 URL 中的会话 ID 时不会考虑 disableURLRewriting 设置，这允许远程攻击者通过构建的 URL 进行会话固定攻击。
 (CVE-2014-0033)

根据其自我报告的版本号，在远程主机上监听的 Apache Tomcat 7.0 实例版本低于 7.0.30。因此，它受到以下漏洞的影响：

- 与分块传输编码和扩展有关的错误可允许有限的拒绝服务攻击。
 (CVE-2012-3544)

- 存在与 FORM 认证有关的错误，如果请求中附加了“j_security_check”，可造成安全绕过。(CVE-2012-3546)

- HTTP Digest Access Authentication 中的 replay-countermeasure 功能跟踪 cnonce 值而不是 nonce 值，可使攻击者更容易通过在网络中嗅探有效请求来绕过访问限制。(CVE-2012-5885)

- HTTP Digest Access Authentication 实现缓存关于经认证用户的信息，允许攻击者通过会话 ID 绕过认证。
 (CVE-2012-5886)

- HTTP Digest Access Authentication 实现未通过适当凭据的强制执行正确检查过时的 nonce 值，可允许攻击者通过嗅探请求绕过限制。
 (CVE-2012-5887)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
72595	Mandriva Linux 安全公告：tomcat6 （MDVSA-2014:042）	Nessus	Mandriva Local Security Checks	2014/2/20	2021/1/6	medium
76237	RHEL 5：JBoss Web Server (RHSA-2013:1011)	Nessus	Red Hat Local Security Checks	2014/6/26	2021/1/14	medium
66670	Ubuntu 10.04 LTS / 12.04 LTS / 12.10 / 13.04：tomcat6、tomcat7 漏洞 (USN-1841-1)	Nessus	Ubuntu Local Security Checks	2013/5/29	2019/9/19	medium
80792	Oracle Solaris 第三方修补程序更新：tomcat (multiple_vulnerabilities_in_tomcat)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium
69458	SuSE 11.2/11.3 安全更新：tomcat6（SAT 修补程序编号 8155/8156）	Nessus	SuSE Local Security Checks	2013/8/23	2021/1/19	medium
68971	Debian DSA-2725-1：tomcat6 - 多个漏洞	Nessus	Debian Local Security Checks	2013/7/19	2021/1/11	medium
73679	Scientific Linux 安全更新：SL6.x 中的 tomcat6 (noarch)	Nessus	Scientific Linux Local Security Checks	2014/4/24	2021/1/14	high
75107	openSUSE 安全更新：tomcat (openSUSE-SU-2013:1307-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
77197	SuSE 11.3 安全更新：tomcat6（SAT 修补程序编号 9487）	Nessus	SuSE Local Security Checks	2014/8/14	2021/1/19	medium
79982	GLSA-201412-29：Apache Tomcat：多种漏洞	Nessus	Gentoo Local Security Checks	2014/12/15	2021/1/6	high
76238	RHEL 6：JBoss Web Server (RHSA-2013:1012)	Nessus	Red Hat Local Security Checks	2014/6/26	2024/4/24	medium
72339	Oracle Secure Global Desktop 多种漏洞（2014 年 1 月 CPU）	Nessus	Misc.	2014/2/5	2021/10/25	medium
66426	Apache Tomcat 6.0.x < 6.0.37 多种漏洞	Nessus	Web Servers	2013/5/15	2022/4/11	medium
77928	Fedora 20：tomcat-7.0.52-1.fc20 (2014-11048)	Nessus	Fedora Local Security Checks	2014/9/29	2021/1/11	medium
78287	Amazon Linux AMI：tomcat6 (ALAS-2014-344)	Nessus	Amazon Linux Local Security Checks	2014/10/12	2019/10/16	high
80793	Oracle Solaris 第三方修补程序更新：tomcat (multiple_vulnerabilities_in_apache_tomcat4)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium
62988	Apache Tomcat 7.0.x < 7.0.30 多种漏洞	Nessus	Web Servers	2012/11/21	2022/4/11	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

high

medium

medium

high

medium

medium

medium

medium

high

medium

medium