tomcat6-6.0.24-98.AXS4

[修正内容]
以下項目について対処しました。

[Security Fix]
- Apache Tomcat の RequestUtil.java には、ディレクトリトラバーサルの脆弱性が存在し、getResource、getResourceAsStream、
あるいは getResourcePaths コールの Web アプリケーションで使用されるパス名に含まれる /.. (スラッシュドットドット) によって、
リモートの認証されたユーザが SecurityManager 制限を回避し、親ディレクトリをリストする脆弱性があります。(CVE-2015-5174)

- Apache Tomcat の Mapper コンポーネントは、セキュリティー制約およびフィルタを考慮する前にリダイレクト処理を行っており、
末尾の / (スラッシュ) 文字を欠いた URL によって、リモートの攻撃者がディレクトリの存在を特定する脆弱性があります。 (CVE-2015-5345)

- Apache Tomcat は、org.apache.catalina.manager.StatusManagerServlet をorg/apache/catalina/core/RestrictedServlets.properties
リスト上に配置しておらず、巧妙に細工された Web アプリケーションによって、リモートの認証されたユーザが SecurityManager
制限を回避し、 任意の HTTP リクエストを読み込み、その結果、セッション ID の値を取得する脆弱性があります。(CVE-2016-0706)

- Apache Tomcat の session-persistence の実装は、セッションの属性を誤って処理しており、巧妙に細工されたオブジェクトを
セッションに配置する Web アプリケーションによって、リモートの認証されたユーザが SecurityManager 制限を回避し、
特権付きコンテキスト内で任意のコードを実行する脆弱性があります。(CVE-2016-0714)

- Apache Tomcat は、CGI サーブレットが有効になっている場合、 RFC 3875 セクション 4.1.18 に準拠するため、
HTTP_PROXY 環境変数の信頼できないクライアントデータの存在からアプリケーションを保護しておらず、
リモートの攻撃者が、HTTP リクエストの巧妙に細工された Proxy ヘッダによって、任意のプロキシサーバに
アプリケーションのアウトバウンド HTTP トラフィックをリダイレクトする脆弱性があります。 (CVE-2016-5388)

- Tomcat パッケージは (1) /etc/sysconfig/tomcat と (2) /etc/tomcat/tomcat.conf に弱いパーミッショ
ンを使用しており，あるいは tomcat グループのメンバを使用することによって，ローカルのユーザが権限を得る
脆弱性があります。(CVE-2016-6325)

一部CVEの翻訳文はJVNからの引用になります。
http://jvndb.jvn.jp/