|
Apache Tomcat JK Web Server Connector lange URL Pufferüberlauf
|
|
|
|
|
Secunia Advisory:
|
SA24398
|
|
|
Herausgegeben:
|
2007-03-05
|
|
|
Gefahrenstufe:
|
Sehr kritisch
|
|
Auswirkung:
|
Systemzugriff
|
|
Von Wo:
|
Aus dem Internet
|
|
Lösungsstatus:
|
Hersteller-Patch
|
|
| Software: | Apache Tomcat 4.x
Apache Tomcat 5.x
Apache Tomcat JK Web Server Connector 1.x
|
| | CVE reference: | CVE-2007-0774 (Secunia mirror)
|
|
|
Want to know the next time vulnerabilities are fixed in this product?
- Companies can be alerted via email and SMS! |
|
|
Beschreibung:
Eine Sicherheitslücke wurde in Apache Tomcat JK Web Server Connector gemeldet, die böswillige Personen ausnutzen können, um ein verwundbares System zu kompromittieren.
Die Sicherheitslücke wird durch einen Begrenzungsfehler in der Funktion "map_uri_to_worker()" in der Bibliothek mod_jk.so verursacht. Dies kann durch eine überlange URL-Anfrage (mehr als 4.095 Bytes) ausgenutzt werden, um einen Stack-basierten Pufferüberlauf zu verursachen.
Eine erfolgreiche Ausnutzung erlaubt die Ausführung von beliebigem Code.
Die Sicherheitslücke betrifft angeblich nur Version 1.2.19 und 1.2.20. Tomcat Versionen 5.5.20 und 4.1.34 sind angeblich auch betroffen, da sich die verwundbare Version des in ihren Quellpaketen befindet.
Lösung:
Aktualisieren Sie auf Version 1.2.21.
Gemeldet und/oder entdeckt von:
Von einer anonymen Person entdeckt und durch ZDI gemeldet.
Original Advisory:
Apache Tomcat:
http://tomcat.apache.org/connectors-doc/miscellaneous/changelog.html
http://tomcat.apache.org/security-jk.html
ZDI:
http://www.zerodayinitiative.com/advisories/ZDI-07-008.html
|
|
|
|
|
Please note: The information that this Secunia Advisory is based on comes from a third party unless stated otherwise.
Secunia collects, validates, and verifies all vulnerability reports issued by security research groups, vendors, and others.
|
|
|
|
18 Related Secunia Security Advisories, displaying 10
|
|
|
1. Apache Tomcat mehrere Sicherheitslücken
|
|
2. Apache Tomcat Host Manager "name" Cross-Site-Scripting
|
|
3. Apache Tomcat Cookie-Verwaltung Enthüllung der Session-ID
|
|
4. Apache Tomcat mehrere Sicherheitslücken
|
|
5. Apache Tomcat SingleSignOn Preisgabe von Informationen
|
|
6. Apache Tomcat JULI Logging-Komponente Sicherheitsumgehung
|
|
7. Apache Tomcat WebDAV Freigabe von Informationen
|
|
8. Apache Tomcat Cookie-Verwaltung Enthüllung der Session-ID
|
|
9. Apache Tomcat Host Manager Servlet "aliases" Cross-Site-Scripting
|
|
10. Apache Tomcat "Accept-Language"-Header Cross-Site-Scripting
|
Show all related advisories
|
|
|
Send Feedback to Secunia
|
|
If you have new information regarding this Secunia advisory or a product in our database, please send it to us using either our web form or email us at vuln@secunia.com.
Ideas, suggestions, and other feedback are most welcome.
|
|
|
|
