Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:H/Au:N/C:P/I:P/A:P)
Производитель ПО
Наименование ПО
Apache Tomcat
(3.0, 3.1, 3.1.1, 3.2, 3.2.1)
Описание
Apache Tomcat содержит уязвимость, которая позволяет удаленно проводить межсайтовый скриптинг. Уязвимость существует, потому что приложение не проверяет пользовательский ввод перед тем, как передает его Java Servlet, который вызывает обработчик ошибок. Это может позволить пользователю создать специально сформированный URL, который позволит выполнить произвольный код в браузере пользователя в контексте безопасности сервера.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://tomcat.apache.org/
http://tomcat.apache.org/
Ссылки
Security Focus http://www.securityfocus.com/archive/1/20010702202828.128B.TAKAGI@etl.go.jp
Jakarta http://jakarta.apache.org/tomcat/tomcat-3.2-doc/readme
Security Focus (bid2982): http://www.securityfocus.com/bid/2982
BUGTRAQ (20010702 Multiple Vendor Java Servlet Container Cross-Site Scripting Vulnerability): http://archive.cert.uni-stuttgart.de/archive/bugtraq/2001/07/msg00021.html
Jakarta http://jakarta.apache.org/tomcat/tomcat-3.2-doc/readme
Security Focus (bid2982): http://www.securityfocus.com/bid/2982
BUGTRAQ (20010702 Multiple Vendor Java Servlet Container Cross-Site Scripting Vulnerability): http://archive.cert.uni-stuttgart.de/archive/bugtraq/2001/07/msg00021.html
