tomcat5-5.5.23-0jpp.38.0.1.AXS3

以下項目について対処しました。

[Security Fix]
- Apache Tomcat の org/apache/catalina/realm/RealmBase.java には FORM 認証を用いている場合，setUserPrincipal コールの後に URL の最後に /j_security_check を置くことによって，リモートの攻撃者がセキュリティ制約チェックを迂回する脆弱性があります。(CVE-2012-3546)

- Apache Tomcat の HTTP ダイジェストアクセス認証実装の replay-countermeasure 機能には nonce (server nonce) と nc (nonce-count) 値の代わりに cnonce (client nonce) 値をトラックしており，妥当なリクエストに対するネットワークをスニッフィングすることによってリモートの攻撃者がアクセス制限を迂回しやすくする脆弱性があります。
なお，CVE-2011-1184 とは異なる脆弱性です。(CVE-2012-5885)

- Apache Tomcat の HTTP ダイジェストアクセス認証実装には，セッション状態内に認証されたユーザについての情報をキャッシュしており，セッション IDによって，リモートの攻撃者が認証を回避する脆弱性があります。(CVE-2012-5886)

- Apache Tomcat ダイジェストアクセス認証の実装には，適切な資格情報の強制と合わせて 古い nonce 値のチェックを適切に行なっておらず，妥当なリクエストに対するネットワークをスニッフィングすることによって、リモートの攻撃者がアクセス制限を迂回する脆弱性があります。(CVE-2012-5887)

[Bug Fix]
- Tomcat を開始し，また同時にRELINK スクリプトを実行中に問題が生じた場合，システムライブラリへのシンボリックリンクが Tomcat を使用不可能にし，イベントトリガの問題で CTRL+C での Tomcat の終了，ドライバのクラッシュ，電源断などのさまざまな起動の中断を引き起こす問題を修正しました。

- tomcat がシングルクオートあるいはダブルクオートを含むクッキー名をパースし，そのクッキー名と値をサーブレットに渡すと，クッキー名からクォートが削除されますが，クッキーの値が空になってしまう問題を修正しました。

- OPTION リクエストが許可されたメソッドとして TRACE メソッドを返さずに誤って TRACE が許可されたメソッドとして報告してしまう問題を修正しました。

- context.xml ファイルが Document Base (docBase) プロパティを指定しておらず，そのことによって Tomcat が スタートアップの際に NullPointerException で実行に失敗してしまう問題を修正しました。

- コンテクストが Web アプリケーションとともにデプロイされ，etc/localhost/[webapp].xml ファイルが存在する場合，tomcat が NullPointerException を投げる問題を修正しました。

- java.util.logging が Tomcat の tomcat-juli.jar ライブラリがないために動作しない問題を修正しました。

- /etc/init.d/tomcat5 が終了の際に誤った終了ステータスを返す問題を修正しました。