Avis du CERT-FR
Objet : Multiples vulnérabilités dans Apache Tomcat
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
Systèmes affectés
Les différentes vulnérabilités affectent les versions suivantes :
- 4.1.0 à 4.1.36 ;
- 5.5.0 à 5.5.25 et 6.0.0 à 6.0.14 ;
- 6.0.5 à 6.0.15.
Résumé
Plusieurs vulnérabilités affectent le moteur de servlets Apache Tomcat. Elles permettent de manipuler des données à distance et cela en contournant la politique de sécurité.
Description
Les vulnérabilités sont dues à la mauvaise validation de différentes entrées. Elles concernent entre autres une mauvaise vérification des caractères insérés dans un cookie.
Solution
Se référer aux bulletins de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletins de sécurité pour Apache Tomcat 4.x, 5.x et 6.x
http://tomcat.apache.org/security-6.html -
Référence CVE CVE-2007-5333
https://www.cve.org/CVERecord?id=CVE-2007-5333 -
Référence CVE CVE-2007-6286
https://www.cve.org/CVERecord?id=CVE-2007-6286 -
Référence CVE CVE-2008-0002
https://www.cve.org/CVERecord?id=CVE-2008-0002
Gestion détaillée du document
| Date | Description |
|---|---|
| 11 février 2008 | version initiale. |