Tomcat 已更新，修复了两个安全问题：CVE-2013-1976：避免 tomcat 服务器启动期间可能的符号链接争用，即，获得对 tomcat chroot 的访问权限的本地攻击者可将权限升级为根权限。

CVE-2013-2071：Apache Tomcat 7.x 中的 java/org/apache/catalina/core/AsyncContextImpl.java 未正确处理应用程序中 AsyncListener 中的 RuntimeException 抛出，这允许上下文有关的攻击者通过记录其处理的请求的应用程序在有机会时获取用于其他应用程序的敏感请求信息。

更新后的 tomcat6 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Apache Tomcat 是适用于 Java Servlet 和 JavaServer Pages (JSP) 技术的 servlet 容器。

在 tomcat6 init 脚本处理 tomcat6-initd.log 日志文件的方式中发现一个缺陷。部署于 Tomcat 的恶意 Web 应用程序可利用此缺陷执行符号链接攻击，从而将任意系统文件的所有权更改为 tomcat 用户的所有权，并允许升级其根权限。(CVE-2013-1976)

注意：通过此更新，tomcat6-initd.log 已从 /var/log/tomcat6/ to the /var/log/ 目录中移除。

已发现 RHSA-2013:0623 更新未正确修复 CVE-2012-5887，这是 Tomcat 摘要式认证实现中的一个漏洞。远程攻击者可利用此缺陷在某些情况下执行重放攻击。此外，此问题还阻止用户使用摘要式认证进行认证。(CVE-2013-2051)

Red Hat 在此感谢 Imperial College London 的 Simon Fayer 报告 CVE-2013-1976 问题。

建议 Tomcat 用户升级这些更新后的程序包，其中修正了这些问题。必须重新启动 Tomcat，才能使此更新生效。

来自 Red Hat 安全公告 2013:0869：

更新后的 tomcat6 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Apache Tomcat 是适用于 Java Servlet 和 JavaServer Pages (JSP) 技术的 servlet 容器。

在 tomcat6 init 脚本处理 tomcat6-initd.log 日志文件的方式中发现一个缺陷。部署于 Tomcat 的恶意 Web 应用程序可利用此缺陷执行符号链接攻击，从而将任意系统文件的所有权更改为 tomcat 用户的所有权，并允许升级其根权限。(CVE-2013-1976)

注意：通过此更新，tomcat6-initd.log 已从 /var/log/tomcat6/ to the /var/log/ 目录中移除。

已发现 RHSA-2013:0623 更新未正确修复 CVE-2012-5887，这是 Tomcat 摘要式认证实现中的一个漏洞。远程攻击者可利用此缺陷在某些情况下执行重放攻击。此外，此问题还阻止用户使用摘要式认证进行认证。(CVE-2013-2051)

Red Hat 在此感谢 Imperial College London 的 Simon Fayer 报告 CVE-2013-1976 问题。

建议 Tomcat 用户升级这些更新后的程序包，其中修正了这些问题。必须重新启动 Tomcat，才能使此更新生效。

更新后的 tomcat6 程序包修复了安全漏洞：

已发现 Tomcat 未正确处理使用分块传输编码提交的某些请求。远程攻击者可利用此缺陷导致 Tomcat 服务器停止响应，从而导致拒绝服务 (CVE-2012-3544)。

Oracle Java SE 7 Update 21 和更早版本、6 Update 45 和更早版本、5.0 Update 45 和更早版本；JavaFX 2.2.21 和更早版本；以及 OpenJDK 7 的 Javadoc 组件中存在帧注入，可允许远程攻击者通过与 Javadoc 相关的未知矢量影响完整性 (CVE-2013-1571)。

在 tomcat6 init 脚本处理 tomcat6-initd.log 日志文件的方式中发现一个缺陷。部署于 Tomcat 的恶意 Web 应用程序可利用此缺陷执行符号链接攻击，从而将任意系统文件的所有权更改为 tomcat 用户的所有权，并允许升级其根权限 (CVE-2013-1976)。

已发现 Tomcat 未正确处理某些认证请求。远程攻击者可能利用此缺陷注入请求，然后以受害者的凭据执行该请求 (CVE-2013-2067)。

注意：通过此更新，tomcat6-initd.log 已从 /var/log/tomcat6/ to the /var/log/ 目录中移除。

來自 Red Hat 安全性公告 2013:0869：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 tomcat6 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Apache Tomcat 是適用於 Java Servlet 和 JavaServer Pages (JSP) 技術的 Servlet 容器。

在 tomcat6 init 指令碼處理 tomcat6-initd.log 記錄檔的方式中發現一個瑕疵。在 Tomcat 上部署的惡意 Web 應用程式可利用此瑕疵執行符號連結攻擊，以便將任意系統檔案的擁有權變更為 tomcat 使用者的擁有權，讓他們將其權限提升為 root。(CVE-2013-1976)

注意：透過此更新，會將 tomcat6-initd.log 從 /var/log/tomcat6/ 移至 /var/log/ 目錄。

據發現，RHSA-2013:0623 更新並未正確修正 CVE-2012-5887，亦即 Tomcat 摘要式驗證實作中的弱點。在某些情況下，遠端攻擊者可利用此瑕疵，執行重播攻擊。此外，此問題也會讓使用者無法使用摘要式驗證進行驗證。(CVE-2013-2051)

Red Hat 要感謝 Imperial College London 的 Simon Fayer 報告 CVE-2013-1976 問題。

建議 Tomcat 使用者升級至這些更新版套件，以更正這些問題。必須重新啟動 Tomcat，此更新才能生效。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 tomcat6 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Apache Tomcat 是適用於 Java Servlet 和 JavaServer Pages (JSP) 技術的 Servlet 容器。

在 tomcat6 init 指令碼處理 tomcat6-initd.log 記錄檔的方式中發現一個瑕疵。在 Tomcat 上部署的惡意 Web 應用程式可利用此瑕疵執行符號連結攻擊，以便將任意系統檔案的擁有權變更為 tomcat 使用者的擁有權，讓他們將其權限提升為 root。(CVE-2013-1976)

注意：透過此更新，會將 tomcat6-initd.log 從 /var/log/tomcat6/ 移至 /var/log/ 目錄。

據發現，RHSA-2013:0623 更新並未正確修正 CVE-2012-5887，亦即 Tomcat 摘要式驗證實作中的弱點。在某些情況下，遠端攻擊者可利用此瑕疵，執行重播攻擊。此外，此問題也會讓使用者無法使用摘要式驗證進行驗證。(CVE-2013-2051)

Red Hat 要感謝 Imperial College London 的 Simon Fayer 報告 CVE-2013-1976 問題。

建議 Tomcat 使用者升級至這些更新版套件，以更正這些問題。必須重新啟動 Tomcat，此更新才能生效。

(1) tomcat5、(2) tomcat6 和 (3) tomcat7 init 指令碼在 Tomcat for JBoss Enterprise Web Server 1.0.2 和 2.0.0，以及 Red Hat Enterprise Linux 5 和 6 的 RPM 發行版本中使用時，允許本機使用者透過 (a) tomcat5-initd.log、(b) tomcat6-initd.log、(c) catalina.out 或 (d) tomcat7-initd.log 上的符號連結攻擊，變更任意檔案的擁有權。

Tomcat 已更新，可修正兩個安全性問題：CVE-2013-1976：避免啟動 tomcat 伺服器期間的潛在符號連結爭用，在此爭用情況下，取得對 tomcat chroot 之存取權的本機攻擊者可能將權限提升為 root。

CVE-2013-2071：
Apache Tomcat 7.x 中的 java/org/apache/catalina/core/AsyncContextImpl.java 未正確處理應用程式中 AsyncListener 的 RuntimeException 擲回，進而允許內容相依的攻擊者透過記錄所處理要求的應用程式，有機會取得用於其他應用程式的敏感要求資訊。

現已提供適用於 Red Hat Enterprise Linux 5 和 6 之 JBoss Enterprise Web Server 2.0.0 的更新版 tomcat6 和 tomcat7 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Apache Tomcat 是適用於 Java Servlet 和 JavaServer Pages (JSP) 技術的 Servlet 容器。

在 tomcat6 和 tomcat7 init 指令碼處理 tomcat6-initd.log 和 tomcat7-initd.log 記錄檔的方式中發現一個瑕疵。在 Tomcat 上部署的惡意 Web 應用程式可利用此瑕疵執行符號連結攻擊，以便將任意系統檔案的擁有權變更為 tomcat 使用者的擁有權，讓他們將其權限提升為 root。(CVE-2013-1976)

注意：透過此更新，tomcat6-initd.log 和 tomcat7-initd.log 會移至 /var/log/ 目錄。

Red Hat 感謝 Imperial College London 的 Simon Fayer 報告此問題。

警告：套用更新之前，請先備份現有的 JBoss Enterprise Web Server 安裝 (包括所有應用程式和組態檔)。

Tomcat 的使用者應升級至這些更新版套件，其可解決這個問題。必須重新啟動 Tomcat，此更新才能生效。

更新版 tomcat6 套件可修正安全性弱點：

據發現，Tomcat 無法正確處理使用區塊傳輸編碼提交的某些要求。遠端攻擊者可利用此瑕疵造成 Tomcat 伺服器停止回應，進而導致拒絕服務 (CVE-2012-3544)。

在 Oracle Java SE 7 Update 21 與之前版本、6 Update 45 與之前版本，以及 5.0 Update 45 與之前版本；JavaFX 2.2.21 與之前版本；以及 OpenJDK 7 中，Javadoc 元件內存有一個框架插入問題，允許遠端攻擊者透過與 Javadoc 相關的未知向量影響完整性 (CVE-2013-1571)。

在 tomcat6 init 指令碼處理 tomcat6-initd.log 記錄檔的方式中發現一個瑕疵。Tomcat 上部署的惡意 Web 應用程式可利用此瑕疵執行符號連結攻擊，將任意系統檔案的擁有權變更為 tomcat 使用者的擁有權，使其得以將權限提升為 root (CVE-2013-1976)。

據發現，Tomcat 並未正確處理特定驗證要求。遠端攻擊者可能利用此瑕疵，插入能以受害者認證執行的要求 (CVE-2013-2067)。

注意：透過此更新，會將 tomcat6-initd.log 從 /var/log/tomcat6/ 移至 /var/log/ 目錄。

ID	Name	Product	Family	Published	Updated	Severity
75106	openSUSE 安全更新：tomcat (openSUSE-SU-2013:1306-1)	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	medium
66660	RHEL 6：tomcat6 (RHSA-2013:0869)	Nessus	Red Hat Local Security Checks	5/29/2013	4/15/2025	critical
68827	Oracle Linux 6：tomcat6 (ELSA-2013-0869)	Nessus	Oracle Linux Local Security Checks	7/12/2013	11/1/2024	critical
72595	Mandriva Linux 安全公告：tomcat6 （MDVSA-2014:042）	Nessus	Mandriva Local Security Checks	2/20/2014	1/6/2021	medium
68827	Oracle Linux 6：tomcat6 (ELSA-2013-0869)	Nessus	Oracle Linux Local Security Checks	7/12/2013	11/1/2024	critical
66660	RHEL 6：tomcat6 (RHSA-2013:0869)	Nessus	Red Hat Local Security Checks	5/29/2013	4/15/2025	critical
69754	Amazon Linux AMI：tomcat6 (ALAS-2013-196)	Nessus	Amazon Linux Local Security Checks	9/4/2013	4/18/2018	medium
75106	openSUSE 安全性更新：tomcat (openSUSE-SU-2013:1306-1)	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	medium
76236	RHEL 5 / 6：JBoss Web Server (RHSA-2013:0871)	Nessus	Red Hat Local Security Checks	6/26/2014	1/14/2021	medium
72595	Mandriva Linux 安全性公告：tomcat6 (MDVSA-2014:042)	Nessus	Mandriva Local Security Checks	2/20/2014	1/6/2021	medium

Detections

Analytics

Plugins Search

medium

critical

critical

medium

critical

critical

medium

medium

medium

medium