Уязвимость обхода каталога

Средняя (4.3)

(AV:N/AC:M/Au:N/C:N/I:P/A:N)

Novell SuSE

tomcat5 (ES10SP2 - 0, ES10SP2 - 5.0.30-27.45, ES10SP3 - 0, ES10SP3 - 5.5.27-0.9.1) tomcat6 (OS11r0 - 0, OS11r0 - 6.0.16-6.7, OS11r1 - 0, OS11r1 - 6.0.18-16.3.4, OS11r2 - 0, OS11r2 - 6.0.20-24.6.2)

Уязвимость обхода каталога в Apache Tomcat позволяет злоумышленникам, действующим удаленно, удалить файлы из рабочего каталога, используя последовательности обхода каталога в имени файла WAR, как было показано на примере имени файла ...war.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://jakarta.apache.org/tomcat/
http://support.novell.com/security/cve/CVE-2009-2902.html

BID (37945): http://www.securityfocus.com/bid/37945
XF (apache-tomcat-war-directory-traversal(55857)): http://xforce.iss.net/xforce/xfdb/55857
http://support.novell.com/security/cve/CVE-2009-2902.html