来自 Red Hat 安全公告 2014:0827：

更新后的 tomcat 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Apache Tomcat 是适用于 Java Servlet 和 JavaServer Pages (JSP) 技术的 servlet 容器。

已发现 Apache Tomcat 在使用分块传输编码时未限制区块大小的长度。远程攻击者可以利用此缺陷，通过对无限量数据进行流式处理对 Tomcat 发动拒绝服务攻击，从而导致过度消耗服务器资源。(CVE-2014-0075)

已发现 Apache Tomcat 在解析请求内容长度标头时未检查溢出值。远程攻击者可以利用此缺陷，对位于可正确处理内容长度标头的反向代理后方的 Tomcat 服务器发起 HTTP 请求走私攻击。(CVE-2014-0099)

已发现 Apache Tomcat 中的 org.apache.catalina.servlets.DefaultServlet 实现允许在提供的 XSLT 中定义 XML 外部实体 (XXE)。恶意应用程序可利用此问题避开预设的安全限制，以泄露敏感信息。(CVE-2014-0096)

CVE-2014-0075 问题由 Red Hat 产品安全的 David Jorm 发现。

建议所有 Tomcat 7 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动 Tomcat，才能使此更新生效。

更新后的 tomcat7 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6 上的 Red Hat JBoss Web Server 2.0.1。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Red Hat JBoss Web Server 是一组用于托管 Java Web 应用程序的完全集成且经过认证的组件。它由 Apache HTTP Server、Apache Tomcat Servlet 容器、Apache Tomcat Connector (mod_jk)、JBoss HTTP Connector (mod_cluster)、Hibernate 和 Tomcat Native 库组成。

已发现 Apache Tomcat 在使用分块传输编码时未限制区块大小的长度。远程攻击者可以利用此缺陷，通过对无限量数据进行流式处理对 Tomcat 发动拒绝服务攻击，从而导致过度消耗服务器资源。(CVE-2014-0075)

已发现 Apache Tomcat 在解析请求内容长度标头时未检查溢出值。远程攻击者可以利用此缺陷，对位于可正确处理内容长度标头的反向代理后方的 Tomcat 服务器发起 HTTP 请求走私攻击。(CVE-2014-0099)

已发现 Apache Tomcat 中的 org.apache.catalina.servlets.DefaultServlet 实现允许在提供的 XSLT 中定义 XML 外部实体 (XXE)。恶意应用程序可利用此问题避开预设的安全限制，以泄露敏感信息。(CVE-2014-0096)

CVE-2014-0075 问题由 Red Hat 产品安全的 David Jorm 发现。

建议所有 Red Hat JBoss Web Server 2.0.1 用户升级这些更新后的 tomcat7 程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动 Red Hat JBoss Web Server 进程以使更新生效。

更新后的 Red Hat JBoss Enterprise Application Platform 6.2.4 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Red Hat JBoss Enterprise Application Platform 6 是适用于基于 JBoss Application Server 7 的 Java 应用程序的平台。

已发现 JBoss Web 在使用分块传输编码时未对区块大小的长度进行限制。远程攻击者可利用此缺陷，通过对无限量数据进行流式处理，针对 JBoss Web 发起拒绝服务攻击，从而导致过度消耗服务器资源。(CVE-2014-0075)

已发现 JBoss Web 在解析请求内容长度标头时未检查溢出值。远程攻击者可利用此缺陷，对位于可正确处理内容长度标头的反向代理后方的 JBoss Web 服务器发起 HTTP 请求走私攻击。(CVE-2014-0099)

已发现 JBoss Web 中的 org.apache.catalina.servlets.DefaultServlet 实现允许在提供的 XSLT 中定义 XML 外部实体 (XXE)。恶意应用程序可利用此问题避开预设的安全限制，以泄露敏感信息。(CVE-2014-0096)

已发现在某些情况下，恶意 Web 应用程序可能替换 JBoss Web 用来为默认 servlet、JSP 文档、标签库描述符 (TLD) 和标签插件配置文件处理 XSLT 的 XML 解析器。注入的 XML 解析器可随后绕过在 XML 外部实体上施加的限制，和/或访问为在同一 JBoss Web 实例上部署的其他 Web 应用程序处理的 XML 文件。(CVE-2014-0119)

CVE-2014-0075 问题由 Red Hat 产品安全的 David Jorm 发现。

建议 Red Hat Enterprise Linux 5 和 6 上的所有 Red Hat JBoss Enterprise Application Platform 6.2.4 用户升级这些更新后的程序包。必须重新启动 JBoss 服务器进程才能使更新生效。

更新后的 tomcat 程序包修复了安全漏洞：

低于 7.0.47 的 Apache Tomcat 7.x 在使用 HTTP 连接器或 AJP 连接器时，未正确处理某些不一致的 HTTP 请求标头，从而允许远程攻击者通过 (1) 多种 Content-Length 标头或 (2) Content-Length 标头和传输编码：区块标头，触发不正确的请求长度验证并发动请求走私攻击 (CVE-2013-4286)。

低于 7.0.50 的 Apache Tomcat 7.x 在处理分块传输编码时未正确处理 (1) 总量庞大的分块数据，或 (2) 尾部字段的 HTTP 标头值中的空白字符，这可允许远程攻击者通过流式传输造成拒绝服务 (CVE-2013-4322)。

低于 7.0.50 的 Apache Tomcat 7.x 允许攻击者通过利用包含 context.xml、web.xml、*.jspx、*.tagx 或 *.tld XML 文档（其中包含外部实体声明以及与 XML 外部实体 (XXE) 问题相关的实体引用）的不受信任的 Web 应用程序获取 Tomcat 内部信息 (CVE-2013-4590)。

低于 6.0.40 的 Apache Tomcat 以及低于 7.0.53 的 7.x 中的 java/org/apache/coyote/http11/filters/ChunkedInputFilter.java 内的 parseChunkHeader 函数中存在整数溢出，允许远程攻击者在流式处理数据期间通过请求的分块传输代码中畸形的区块大小造成拒绝服务（资源消耗）(CVE-2014-0075)。

低于 6.0.40 的 Apache Tomcat 以及低于 7.0.53 的 7.x 中的默认 servlet 内的 java/org/apache/catalina/servlets/DefaultServlet.java 未正确限制 XSLT 样式表，从而允许远程攻击者通过提供 XML 外部实体声明以及与 XML 外部实体 (XXE) 问题相关的实体引用所构建的 Web 应用程序绕过安全管理器限制并读取任意文件 (CVE-2014-0096)。

低于 6.0.40 的 Apache Tomcat 以及低于 7.0.53 的 7.x 中的 java/org/apache/tomcat/util/buf/Ascii.java 内存在整数溢出，在反向代理后面操作时，允许远程攻击者通过构建的内容长度 HTTP 标头执行 HTTP 请求走私攻击 (CVE-2014-0099)。

低于 6.0.40 的 Apache Tomcat 以及低于 7.0.54 的 7.x 未对与 XSLT 样式表配合使用的 XML 解析器的类装载器进行正确限制，从而允许远程攻击者通过提供 XML 外部实体声明以及与 XML 外部实体 (XXE) 问题相关的实体引用所构建的 Web 应用程序读取任意文件，或通过构建的 Web 应用程序读取与单一 Tomcat 实例中不同的 Web 应用程序相关联的文件 (CVE-2014-0119)。

在低于 7.0.55 的 Apache Tomcat 7.x 中，可以构建畸形的区块作为分块请求的一部分，从而使 Tomcat 将请求正文的一部分作为新请求进行读取 (CVE-2014-0227)。

更新后的 tomcat 程序包修复了安全漏洞：

已发现用于 Java 的 Apache Commons FileUpload 程序包在处理包含构建的 Content-Type 的多部分请求时可进入无限循环，从而导致拒绝服务情况 (CVE-2014-0050)。

低于 7.0.50 的 Apache Tomcat 7.x 在处理分块传输编码时未正确处理 (1) 总量庞大的分块数据，或 (2) 尾部字段的 HTTP 标头值中的空白字符，这可允许远程攻击者通过流式传输造成拒绝服务 (CVE-2013-4322)。

低于 7.0.50 的 Apache Tomcat 7.x 允许攻击者通过利用包含 context.xml、web.xml、*.jspx、*.tagx 或 *.tld XML 文档（其中包含外部实体声明以及与 XML 外部实体 (XXE) 问题相关的实体引用）的不受信任的 Web 应用程序获取 Tomcat 内部信息 (CVE-2013-4590)。

低于 6.0.40 的 Apache Tomcat 以及低于 7.0.53 的 7.x 中的 java/org/apache/coyote/http11/filters/ChunkedInputFilter.java 内的 parseChunkHeader 函数中存在整数溢出，允许远程攻击者在流式处理数据期间通过请求的分块传输代码中畸形的区块大小造成拒绝服务（资源消耗）(CVE-2014-0075)。

低于 6.0.40 的 Apache Tomcat 以及低于 7.0.53 的 7.x 中的默认 servlet 内的 java/org/apache/catalina/servlets/DefaultServlet.java 未正确限制 XSLT 样式表，从而允许远程攻击者通过提供 XML 外部实体声明以及与 XML 外部实体 (XXE) 问题相关的实体引用所构建的 Web 应用程序绕过安全管理器限制并读取任意文件 (CVE-2014-0096)。

低于 6.0.40 的 Apache Tomcat 以及低于 7.0.53 的 7.x 中的 java/org/apache/tomcat/util/buf/Ascii.java 内存在整数溢出，在反向代理后面操作时，允许远程攻击者通过构建的内容长度 HTTP 标头执行 HTTP 请求走私攻击 (CVE-2014-0099)。

低于 6.0.40 的 Apache Tomcat 以及低于 7.0.54 的 7.x 未对与 XSLT 样式表配合使用的 XML 解析器的类装载器进行正确限制，从而允许远程攻击者通过提供 XML 外部实体声明以及与 XML 外部实体 (XXE) 问题相关的实体引用所构建的 Web 应用程序读取任意文件，或通过构建的 Web 应用程序读取与单一 Tomcat 实例中不同的 Web 应用程序相关联的文件 (CVE-2014-0119)。

在低于 7.0.55 的 Apache Tomcat 7.x 中，可以构建畸形的区块作为分块请求的一部分，从而使 Tomcat 将请求正文的一部分作为新请求进行读取 (CVE-2014-0227)。

ID	Name	Product	Family	Published	Updated	Severity
76739	Oracle Linux 7：tomcat (ELSA-2014-0827)	Nessus	Oracle Linux Local Security Checks	7/24/2014	1/14/2021	medium
76400	RHEL 5 / 6：JBoss Web Server (RHSA-2014:0835)	Nessus	Red Hat Local Security Checks	7/8/2014	1/14/2021	medium
76401	RHEL 5 / 6：JBoss EAP (RHSA-2014:0843)	Nessus	Red Hat Local Security Checks	7/8/2014	1/14/2021	medium
81935	Mandriva Linux 安全公告：tomcat (MDVSA-2015:052)	Nessus	Mandriva Local Security Checks	3/19/2015	1/6/2021	medium
82337	Mandriva Linux 安全公告：tomcat (MDVSA-2015:084)	Nessus	Mandriva Local Security Checks	3/30/2015	1/14/2021	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium