Vendor Status Note JVNCIAC-R-243

Apache Tomcat に複数の脆弱性

Apache Tomcat には、クロスサイトスクリプティングを含む複数の脆弱性があります。

遠隔の第三者がユーザのブラウザ上で任意のスクリプトを実行するなどの可能性があります。

ベンダ	リンク	更新日
The Apache Software Foundation	Apache Tomcat 4.x vulnerabilities
	Apache Tomcat 5.x vulnerabilities
	Apache Tomcat 6.x vulnerabilities
Red Hat	Red Hat Security Advisory RHSA-2007:0327 Important: tomcat security update

1. ISS X-Force Database: apache-header-hrs(21195)
   Apache HTTP Server header HTTP request smuggling
2. ISS X-Force Database: tomcat-implicitobjects-xss(34207)
   Apache Tomcat implicit-objects.jsp cross-site scripting
3. ISS X-Force Database: tomcat-proxy-directory-traversal(32988)
   Apache Tomcat proxy module directory traversal