DSA-2897-1 tomcat7 -- обновление безопасности

Уровень опасности

Высокая (6.8)

Оценка CVSS

(AV:N/AC:M/Au:N/C:P/I:P/A:P)

Производитель ПО

Debian

Наименование ПО

tomcat7 (any)

Описание

В сервлете Tomcat и движке JSP были обнаружены многочисленные проблемы безопасности:

CVE-2013-2067
Авторизация FORM ассоциирует самый последний запрос, требующий
    авторизации, с текущей сессией. Путём повторной отправки запроса
    на ресурс, требующий авторизации, в то время как жертва заполняет форму ввода сведений об учётной
    записи, атакующий может ввести запрос, который будет выполнен от лица
    жертвы.
CVE-2013-2071
Исключение времени выполнения в AsyncListener.onComplete() не позволяет
    удалять запрос. Это может привести к раскрытию элементов предыдущего запроса в текущем
    запросе.
CVE-2013-4286
Отклоняются запросы с множественными заголовками content-length или с заголовком
    content-length при использовании фрагментированного кодирования.
CVE-2013-4322
При обработке запроса, переданного с использованием фрагментированного кодирования передачи,
    Tomcat игнорирует, но не ограничивает какие-либо включённые расширения. Это позволяет
    клиенту выполнить ограниченный отказ в обслуживании, отправляя неограниченное количество
    данных на сервер.
CVE-2014-0050
Запросы из нескольких частей с некорректным заголовком Content-Type могут приводить к
    возникновению бесконечного цикла, который вызывает отказ в обслуживании.

В стабильном выпуске (wheezy) эти проблемы были исправлены в
версии 7.0.28-4+deb7u1.
В тестируемом выпуске (jessie) эти проблемы были исправлены в
версии 7.0.52-1.
В нестабильном выпуске (sid) эти проблемы были исправлены в
версии 7.0.52-1.
Рекомендуется обновить пакеты tomcat7.

Как исправить

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 7:
noarch:
tomcat7 - 7.0.28-4+deb7u1

Ссылки

http://www.debian.org/security/dsa-2897/

Источник: CVE
Наименование: CVE-2013-2071
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-2071

Источник: CVE
Наименование: CVE-2013-4322
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-4322

Источник: CVE
Наименование: CVE-2014-0050
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-0050

Источник: CVE
Наименование: CVE-2013-4286
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-4286

Источник: CVE
Наименование: CVE-2013-2067
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-2067

Назад к списку уязвимостей

DSA-2897-1 tomcat7 -- обновление безопасности

Карточка уязвимости

Характеристики уязвимости