Novell openSUSE, SUSE Linux Enterprise Server

ソフト名：Novell openSUSE 11.3/11.4, SUSE Linux Enterprise Server (SLES) 10 (Apache Tomcat 5.x/6.x/7.x)

回避策：openSUSE-SU-2011:0988-1, SUSE-SU-2011:0989-1, SUSE-SU-2011:0990-1にて対応

脆弱性：セキュリティ制限の回避, DoS攻撃, パスワードの奪取, ファイルの曝露, JVMのクラッシュ

ソース：

http://www.opensuse.org/en/

http://www.suse.com/products/server/

https://hermes.opensuse.org/messages/11647318

https://hermes.opensuse.org/messages/11647322

https://hermes.opensuse.org/messages/11651531

http://secunia.com/advisories/44981/

http://secunia.com/advisories/45232/

http://secunia.com/advisories/45784/

http://secunia.com/advisories/45828/

http://dvw-j.blogspot.com/2011/06/apache-tomcat.html

http://dvw-j.blogspot.com/2011/07/apache-tomcat.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2204

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2526

CVE：CVE-2011-2204, CVE-2011-2526

危険性：Low Risk

IBM WebSphere Application Server

ソフト名：IBM WebSphere Application Server Community Edition 2.1.1.5 (Apache Tomcat 5.x/6.x/7.x)

回避策：あり

脆弱性：DoS攻撃, セキュリティ制限の回避, XSS, バウンダリエラー, 区域外メモリの使用, プロセスのハング, ファイルの曝露, JVMのクラッシュ

ソース：

http://www-01.ibm.com/software/webservers/appserv/community/

http://www.ibm.com/support/docview.wss?uid=swg21507512

http://secunia.com/advisories/43194/

http://secunia.com/advisories/45232/

http://secunia.com/advisories/45442/

http://dvw-j.blogspot.com/2011/02/apache-tomcat.html

http://dvw-j.blogspot.com/2011/07/apache-tomcat.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3718

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0534

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2526

CVE：CVE-2010-3718, CVE-2011-0534, CVE-2011-2526

危険性：Medium Risk

Apache Tomcat

ソフト名：Apache Tomcat 5.x/6.x/7.x

回避策：5.5.34, 6.0.33, 7.0.19へのアップデートにて対応

脆弱性：セキュリティ制限の回避, DoS攻撃, ファイルの曝露, JVMのクラッシュ

ソース：http://tomcat.apache.org/

http://tomcat.apache.org/security-5.html#To_be_fixed_in_Apache_Tomcat_5.5.34_(not_yet_released)

http://tomcat.apache.org/security-6.html#To_be_fixed_in_Apache_Tomcat_6.0.33_(not_yet_released)

http://tomcat.apache.org/security-7.html#Fixed_in_Apache_Tomcat_7.0.19_(not_yet_released)

http://secunia.com/advisories/45232/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2526

CVE：CVE-2011-2526

危険性：Low Risk