Разглашение информации

Средняя (2.6)

(AV:N/AC:H/Au:N/C:P/I:N/A:N)

Apache Software Foundation

Apache Tomcat (4.1.28, 4.1.31, 5.0.0, 5.0.30, 5.5.0, 5.5.16)

Стандартная конфигурация SSL в Apache Tomcat использует некоторые ненадежные шифры, включая анонимный шифр, что позволяет злоумышленникам, действующим удаленно, получить секретную информацию или произвести некоторые другие действия.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://tomcat.apache.org/

http://tomcat.apache.org/security-4.html
http://tomcat.apache.org/security-5.html
FRSIRT (ADV-2007-1729): http://www.frsirt.com/english/advisories/2007/1729
XF (tomcat-ssl-security-bypass(34212)): http://xforce.iss.net/xforce/xfdb/34212