tomcat6-6.0.24-52.AXS4

以下項目について対処しました。

[Security Fix]
- Apache Tomcat の org/apache/catalina/realm/RealmBase.java には FORM 認証を用いている場合，setUserPrincipal コールの後に URL の最後に /j_security_check を置くことによって，リモートの攻撃者がセキュリティ制約チェックを迂回する脆弱性があります。(CVE-2012-3546)

- Apache Tomcat の org/apache/tomcat/util/net/NioEndpoint.java には，NIO コネクタが sendfile と HTTPS と合わせて使用されている場合，レスポンスを読み込んでいる間に接続を終了することによって，リモートの攻撃者がサービス拒否 (無限ループ) を引き起こす脆弱性があります。(CVE-2012-4534)

- Apache Tomcat の HTTP ダイジェストアクセス認証実装の replay-countermeasure 機能には nonce (server nonce) と nc (nonce-count) 値の代わりに cnonce (client nonce) 値をトラックしており，妥当なリクエストに対するネットワークをスニッフィングすることによってリモートの攻撃者がアクセス制限を迂回しやすくする脆弱性があります。
なお，CVE-2011-1184 とは異なる脆弱性です。(CVE-2012-5885)

- Apache Tomcat ダイジェストアクセス認証の実装には，適切な資格情報の強制と合わせて 古い nonce 値のチェックを適切に行なっておらず，妥当なリクエストに対するネットワークをスニッフィングすることによって、リモートの攻撃者がアクセス制限を迂回する脆弱性があります。(CVE-2012-5887)

[Bug Fix]
- comman init スクリプトが spec ファイルの誤りにより /etc/init.d に置かれていた問題を修正しました。

- Web アプリケーションが自分自身のクラスローダを使用する場合，同期のバグのため JSP をコンパイルする際に Tomcat WebappClassLoader でのデッドロックが生じる問題を修正しました。

- /etc/tomcat6/tomcat6.conf ファイルの TOMCAT_USER が ユーザのグループ ID と異なる ユーザID を持つユーザに変更された場合，service のステータスが誤った tomcat6 ステータスを返す問題を修正しました。

- Tomcat が URL のパラメータに JavaScript の断片を含む存在しないページをインポートしようとするとそのリソースが使用できないメッセージを返してくる問題を修正しました。

一部CVEの翻訳文はJVNからの引用になります。
http://jvndb.jvn.jp/