Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:N/I:N/A:P)
Производитель ПО
Наименование ПО
tomcat5
(any)
tomcat5-admin-webapps
(any)
tomcat5-common-lib
(any)
tomcat5-jasper
(any)
tomcat5-jasper-javadoc
(any)
tomcat5-jsp-2.0-api
(any)
tomcat5-jsp-2.0-api-javadoc
(any)
tomcat5-server-lib
(any)
tomcat5-servlet-2.4-api
(any)
tomcat5-servlet-2.4-api-javadoc
(any)
tomcat5-webapps
(any)
Описание
Apache Tomcat - это контейнер для Java Servlet и JavaServer Pages (JSP).
Уязвимость, связанная с отказом в обслуживании, обнаружена в способе конвертации некоторых строк в объекты Double. Злоумышленник, действующий удаленно, может использовать эту уязвимость, чтобы вызвать зависание Tomcat, используя специально сформированный запрос HTTP. (CVE-2010-4476)
Пользователям Tomcat рекомендуется обновить программное обеспечение, чтобы избавиться от этой проблемы. Tomcat необходимо перезапустить, чтобы изменения вступили в силу.
Уязвимость, связанная с отказом в обслуживании, обнаружена в способе конвертации некоторых строк в объекты Double. Злоумышленник, действующий удаленно, может использовать эту уязвимость, чтобы вызвать зависание Tomcat, используя специально сформированный запрос HTTP. (CVE-2010-4476)
Пользователям Tomcat рекомендуется обновить программное обеспечение, чтобы избавиться от этой проблемы. Tomcat необходимо перезапустить, чтобы изменения вступили в силу.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://rhn.redhat.com/errata/RHSA-2011-0336.html
https://rhn.redhat.com/errata/RHSA-2011-0336.html
Ссылки
https://rhn.redhat.com/errata/RHSA-2011-0336.html
CVE (CVE-2010-4476): https://www.redhat.com/security/data/cve/CVE-2010-4476.html
BUGZILLA (674336): http://bugzilla.redhat.com/674336
CVE (CVE-2010-4476): https://www.redhat.com/security/data/cve/CVE-2010-4476.html
BUGZILLA (674336): http://bugzilla.redhat.com/674336
