Vulnerability Bulletins |
Múltiples cross-site scripting en Apache Tomcat |
|
Vulnerability classification |
|
| Property | Value |
| Confidence level | Oficial |
| Impact | Integridad |
| Dificulty | Experto |
| Required attacker level | Acceso remoto sin cuenta a un servicio estandar |
System information |
|
| Property | Value |
| Affected manufacturer | GNU/Linux |
| Affected software |
Apache Tomcat 4.0.0 <= 4.0.6 Apache Tomcat 4.1.0 <= 4.1.36 Apache Tomcat 5.0.0 <= 5.0.30 Apache Tomcat 5.5.0 <= 5.5.24 Apache Tomcat 6.0.0 <= 6.0.13 Sun Solaris 9 Sun Solaris 10 |
Description |
|
|
Se han encontrado múltiples cross-site scripting en Apache Tomcat. Las vulnerabilidades son descritas a continuación. - CVE-2007-2449: Se han encontrado múltiples vulnerabilidades del tipo cross-site scripting en Apache Tomcat de la versión 4.0.0 hasta la 4.0.6, de la versión 4.1.0 hasta la 4.1.36, de la versión 5.0.0 hasta la 5.0.30, de la versión 5.5.0 hasta la 5.5.24 y de la versión 6.0.0 hasta la 6.0.13. La vulnerabilidad reside en un error en ciertos archivos JSP en los ejemplos de aplicaciones web. Un atacante remoto podría inyectar script web o HTML de forma arbitraria mediante un fragmento de la URI después del carácter punto y coma ( ; ). - CVE-2007-2450: Se han encontrado múltiples vulnerabilidades del tipo cross-site scripting en Apache Tomcat de la versión 4.0.0 hasta la 4.0.6, de la versión 4.1.0 hasta la 4.1.36, de la versión 5.0.0 hasta la 5.0.30, de la versión 5.5.0 hasta la 5.5.24 y de la versión 6.0.0 hasta la 6.0.13. La vulnerabilidad reside en un error en el Manager y en las aplicaciones web Host Manager. Un atacante remoto podría inyectar script web o HTML de forma arbitraria mediante el parámetro manager/html/upload y otros métodos no especificados. |
|
Solution |
|
|
Actualización de software Red Hat (RHSA-2007:0569-2) RHEL Desktop Workstation (v. 5 client) Red Hat Enterprise Linux (v. 5 server) Red Hat Enterprise Linux Desktop (v. 5 client) https://rhn.redhat.com/ Mandriva (MDKSA-2007:241) Mandriva Linux 2007.1 X86 ftp://ftp.cica.es/pub/Linux/Mandrakelinux/official/updates/2007.1/i586/media/main/updates/tomcat5-5.5.17-6.2.4.1mdv2007.1.i586.rpm ftp://ftp.cica.es/pub/Linux/Mandrakelinux/official/updates/2007.1/i586/media/main/updates/tomcat5-admin-webapps-5.5.17-6.2.4.1mdv2007.1.i586.rpm ftp://ftp.cica.es/pub/Linux/Mandrakelinux/official/updates/2007.1/i586/media/main/updates/tomcat5-common-lib-5.5.17-6.2.4.1mdv2007.1.i586.rpm ftp://ftp.cica.es/pub/Linux/Mandrakelinux/official/updates/2007.1/i586/media/main/updates/tomcat5-jasper-5.5.17-6.2.4.1mdv2007.1.i586.rpm ftp://ftp.cica.es/pub/Linux/Mandrakelinux/official/updates/2007.1/i586/media/main/updates/tomcat5-jasper-javadoc-5.5.17-6.2.4.1mdv2007.1.i586.rpm ftp://ftp.cica.es/pub/Linux/Mandrakelinux/official/updates/2007.1/i586/media/main/updates/tomcat5-jsp-2.0-api-5.5.17-6.2.4.1mdv2007.1.i586.rpm ftp://ftp.cica.es/pub/Linux/Mandrakelinux/official/updates/2007.1/i586/media/main/updates/tomcat5-jsp-2.0-api-javadoc-5.5.17-6.2.4.1mdv2007.1.i586.rpm ftp://ftp.cica.es/pub/Linux/Mandrakelinux/official/updates/2007.1/i586/media/main/updates/tomcat5-server-lib-5.5.17-6.2.4.1mdv2007.1.i586.rpm ftp://ftp.cica.es/pub/Linux/Mandrakelinux/official/updates/2007.1/i586/media/main/updates/tomcat5-servlet-2.4-api-5.5.17-6.2.4.1mdv2007.1.i586.rpm ftp://ftp.cica.es/pub/Linux/Mandrakelinux/official/updates/2007.1/i586/media/main/updates/tomcat5-servlet-2.4-api-javadoc-5.5.17-6.2.4.1mdv2007.1.i586.rpm ftp://ftp.cica.es/pub/Linux/Mandrakelinux/official/updates/2007.1/i586/media/main/updates/tomcat5-webapps-5.5.17-6.2.4.1mdv2007.1.i586.rpm ftp://ftp.cica.es/pub/Linux/Mandrakelinux/official/updates/2007.1/SRPMS/main/updates/tomcat5-5.5.17-6.2.4.1mdv2007.1.src.rpm X86_64 ftp://ftp.cica.es/pub/Linux/Mandrakelinux/official/updates/2007.1/x86_64/media/main/updates/tomcat5-5.5.17-6.2.4.1mdv2007.1.x86_64.rpm ftp://ftp.cica.es/pub/Linux/Mandrakelinux/official/updates/2007.1/x86_64/media/main/updates/tomcat5-admin-webapps-5.5.17-6.2.4.1mdv2007.1.x86_64.rpm ftp://ftp.cica.es/pub/Linux/Mandrakelinux/official/updates/2007.1/x86_64/media/main/updates/tomcat5-common-lib-5.5.17-6.2.4.1mdv2007.1.x86_64.rpm ftp://ftp.cica.es/pub/Linux/Mandrakelinux/official/updates/2007.1/x86_64/media/main/updates/tomcat5-jasper-5.5.17-6.2.4.1mdv2007.1.x86_64.rpm ftp://ftp.cica.es/pub/Linux/Mandrakelinux/official/updates/2007.1/x86_64/media/main/updates/tomcat5-jasper-javadoc-5.5.17-6.2.4.1mdv2007.1.x86_64.rpm ftp://ftp.cica.es/pub/Linux/Mandrakelinux/official/updates/2007.1/x86_64/media/main/updates/tomcat5-jsp-2.0-api-5.5.17-6.2.4.1mdv2007.1.x86_64.rpm ftp://ftp.cica.es/pub/Linux/Mandrakelinux/official/updates/2007.1/x86_64/media/main/updates/tomcat5-jsp-2.0-api-javadoc-5.5.17-6.2.4.1mdv2007.1.x86_64.rpm ftp://ftp.cica.es/pub/Linux/Mandrakelinux/official/updates/2007.1/x86_64/media/main/updates/tomcat5-server-lib-5.5.17-6.2.4.1mdv2007.1.x86_64.rpm ftp://ftp.cica.es/pub/Linux/Mandrakelinux/official/updates/2007.1/x86_64/media/main/updates/tomcat5-servlet-2.4-api-5.5.17-6.2.4.1mdv2007.1.x86_64.rpm ftp://ftp.cica.es/pub/Linux/Mandrakelinux/official/updates/2007.1/x86_64/media/main/updates/tomcat5-servlet-2.4-api-javadoc-5.5.17-6.2.4.1mdv2007.1.x86_64.rpm ftp://ftp.cica.es/pub/Linux/Mandrakelinux/official/updates/2007.1/x86_64/media/main/updates/tomcat5-webapps-5.5.17-6.2.4.1mdv2007.1.x86_64.rpm ftp://ftp.cica.es/pub/Linux/Mandrakelinux/official/updates/2007.1/SRPMS/main/updates/tomcat5-5.5.17-6.2.4.1mdv2007.1.src.rpm Mandriva Linux 2008.0 X86 ftp://ftp.cica.es/pub/Linux/Mandrakelinux/official/updates/2008.0/i586/media/main/updates/tomcat5-5.5.23-9.2.10.1mdv2008.0.i586.rpm ftp://ftp.cica.es/pub/Linux/Mandrakelinux/official/updates/2008.0/i586/media/main/updates/tomcat5-admin-webapps-5.5.23-9.2.10.1mdv2008.0.i586.rpm ftp://ftp.cica.es/pub/Linux/Mandrakelinux/official/updates/2008.0/i586/media/main/updates/tomcat5-common-lib-5.5.23-9.2.10.1mdv2008.0.i586.rpm ftp://ftp.cica.es/pub/Linux/Mandrakelinux/official/updates/2008.0/i586/media/main/updates/tomcat5-jasper-5.5.23-9.2.10.1mdv2008.0.i586.rpm ftp://ftp.cica.es/pub/Linux/Mandrakelinux/official/updates/2008.0/i586/media/main/updates/tomcat5-jasper-javadoc-5.5.23-9.2.10.1mdv2008.0.i586.rpm ftp://ftp.cica.es/pub/Linux/Mandrakelinux/official/updates/2008.0/i586/media/main/updates/tomcat5-jsp-2.0-api-5.5.23-9.2.10.1mdv2008.0.i586.rpm ftp://ftp.cica.es/pub/Linux/Mandrakelinux/official/updates/2008.0/i586/media/main/updates/tomcat5-jsp-2.0-api-javadoc-5.5.23-9.2.10.1mdv2008.0.i586.rpm ftp://ftp.cica.es/pub/Linux/Mandrakelinux/official/updates/2008.0/i586/media/main/updates/tomcat5-server-lib-5.5.23-9.2.10.1mdv2008.0.i586.rpm ftp://ftp.cica.es/pub/Linux/Mandrakelinux/official/updates/2008.0/i586/media/main/updates/tomcat5-servlet-2.4-api-5.5.23-9.2.10.1mdv2008.0.i586.rpm ftp://ftp.cica.es/pub/Linux/Mandrakelinux/official/updates/2008.0/i586/media/main/updates/tomcat5-servlet-2.4-api-javadoc-5.5.23-9.2.10.1mdv2008.0.i586.rpm ftp://ftp.cica.es/pub/Linux/Mandrakelinux/official/updates/2008.0/i586/media/main/updates/tomcat5-webapps-5.5.23-9.2.10.1mdv2008.0.i586.rpm ftp://ftp.cica.es/pub/Linux/Mandrakelinux/official/updates/2008.0/SRPMS/main/updates/tomcat5-5.5.23-9.2.10.1mdv2008.0.src.rpm X86_64 ftp://ftp.cica.es/pub/Linux/Mandrakelinux/official/updates/2008.0/x86_64/media/main/updates/tomcat5-5.5.23-9.2.10.1mdv2008.0.x86_64.rpm ftp://ftp.cica.es/pub/Linux/Mandrakelinux/official/updates/2008.0/x86_64/media/main/updates/tomcat5-admin-webapps-5.5.23-9.2.10.1mdv2008.0.x86_64.rpm ftp://ftp.cica.es/pub/Linux/Mandrakelinux/official/updates/2008.0/x86_64/media/main/updates/tomcat5-common-lib-5.5.23-9.2.10.1mdv2008.0.x86_64.rpm ftp://ftp.cica.es/pub/Linux/Mandrakelinux/official/updates/2008.0/x86_64/media/main/updates/tomcat5-jasper-5.5.23-9.2.10.1mdv2008.0.x86_64.rpm ftp://ftp.cica.es/pub/Linux/Mandrakelinux/official/updates/2008.0/x86_64/media/main/updates/tomcat5-jasper-javadoc-5.5.23-9.2.10.1mdv2008.0.x86_64.rpm ftp://ftp.cica.es/pub/Linux/Mandrakelinux/official/updates/2008.0/x86_64/media/main/updates/tomcat5-jsp-2.0-api-5.5.23-9.2.10.1mdv2008.0.x86_64.rpm ftp://ftp.cica.es/pub/Linux/Mandrakelinux/official/updates/2008.0/x86_64/media/main/updates/tomcat5-jsp-2.0-api-javadoc-5.5.23-9.2.10.1mdv2008.0.x86_64.rpm ftp://ftp.cica.es/pub/Linux/Mandrakelinux/official/updates/2008.0/x86_64/media/main/updates/tomcat5-server-lib-5.5.23-9.2.10.1mdv2008.0.x86_64.rpm ftp://ftp.cica.es/pub/Linux/Mandrakelinux/official/updates/2008.0/x86_64/media/main/updates/tomcat5-servlet-2.4-api-5.5.23-9.2.10.1mdv2008.0.x86_64.rpm ftp://ftp.cica.es/pub/Linux/Mandrakelinux/official/updates/2008.0/x86_64/media/main/updates/tomcat5-servlet-2.4-api-javadoc-5.5.23-9.2.10.1mdv2008.0.x86_64.rpm ftp://ftp.cica.es/pub/Linux/Mandrakelinux/official/updates/2008.0/x86_64/media/main/updates/tomcat5-webapps-5.5.23-9.2.10.1mdv2008.0.x86_64.rpm ftp://ftp.cica.es/pub/Linux/Mandrakelinux/official/updates/2008.0/SRPMS/main/updates/tomcat5-5.5.23-9.2.10.1mdv2008.0.src.rpm Debian (DSA 1468-1) Debian Linux 4.0 Source http://security.debian.org/pool/updates/main/t/tomcat5.5/tomcat5.5_5.5.20.orig.tar.gz http://security.debian.org/pool/updates/main/t/tomcat5.5/tomcat5.5_5.5.20-2etch2.diff.gz http://security.debian.org/pool/updates/main/t/tomcat5.5/tomcat5.5_5.5.20-2etch2.dsc Paquetes independientes de arquitectura http://security.debian.org/pool/updates/main/t/tomcat5.5/tomcat5.5-admin_5.5.20-2etch2_all.deb http://security.debian.org/pool/updates/main/t/tomcat5.5/libtomcat5.5-java_5.5.20-2etch2_all.deb http://security.debian.org/pool/updates/main/t/tomcat5.5/tomcat5.5_5.5.20-2etch2_all.deb http://security.debian.org/pool/updates/main/t/tomcat5.5/tomcat5.5-webapps_5.5.20-2etch2_all.deb Suse Linux Las actualizaciones pueden descargarse mediante YAST o del servidor FTP oficial de Suse Linux. Sun (239312) Solaris 10 / SPARC / patch 122911-12 Solaris 10 / x86 / patch 122912-12 http://sunsolve.sun.com/pub-cgi/show.pl?target=patchpage Red Hat (RHSA-2008:0630-3) Red Hat Network Satellite (v. 5.1 para RHEL 4) https://rhn.redhat.com/ |
|
Standar resources |
|
| Property | Value |
| CVE |
CVE-2007-2449 CVE-2007-2450 |
| BID |
24475 24476 |
Other resources |
|
|
Red Hat Security Advisory (RHSA-2007:0569-2) https://rhn.redhat.com/errata/RHSA-2007-0569.html Mandriva Security Advisory (MDKSA-2007:241) http://www.mandriva.com/security/advisories?name=MDKSA-2007:241 Debian Security Advisory (DSA 1468-1) http://lists.debian.org/debian-security-announce/debian-security-announce-2008/msg00028.html SUSE Security Advisory (SUSE-SR:2008:007) http://www.novell.com/linux/security/advisories/2008_7_sr.html Sun Alert Notification (239312) http://sunsolve.sun.com/search/document.do?assetkey=1-66-239312-1 Red Hat Security Advisory (RHSA-2008:0630-3) https://rhn.redhat.com/errata/RHSA-2008-0630.html |
|
Version history |
||
| Version | Comments | Date |
| 1.0 | Aviso emitido | 2007-07-19 |
| 1.1 | Aviso emitido por Mandriva (MDKSA-2007:241) | 2007-12-12 |
| 1.2 | Aviso emitido por Debian (DSA 1468-1) | 2008-01-22 |
| 1.3 | Aviso emitido por Suse (SUSE-SR:2008:007) | 2008-03-31 |
| 1.4 | Aviso emitido por Sun (239312) | 2008-07-01 |
| 1.5 | Aviso emitido por Red Hat (RHSA-2008:0630-3) | 2008-08-19 |