JVN#16535199: Apache Tomcat の Accept-Language ヘッダの処理に関するクロスサイトスクリプティングの脆弱性

The Apache Software Foundation が提供する Apache Tomcat には、Accept-Language ヘッダの処理に関するクロスサイトスクリプティングの脆弱性が存在します。

Apache Tomcat 4.0.0 から 4.0.6
Apache Tomcat 4.1.0 から 4.1.34
Apache Tomcat 5.0.0 から 5.0.30
Apache Tomcat 5.5.0 から 5.5.20
Apache Tomcat 6.0.0 から 6.0.5

The Apache Software Foundation が提供する Apache Tomcat は、Java Servlet と JavaServer Pages のサーバ実装です。
Apache Tomcat には、クライアントから送信される Accept-Language ヘッダの値が定型外の場合でも処理してしまうため、クロスサイトスクリプティングを誘発してしまう脆弱性が存在します。
開発者の情報によると、本脆弱性は、旧バージョンの Flash を使用している場合に起こる問題であると確認されています。

ユーザのブラウザ上で任意のスクリプトが実行される可能性があります。

アップデートする

開発者が提供している情報をもとに最新版のプログラムにアップデートしてください。

詳しくは開発者が提供する情報をご確認下さい。

ベンダ	ステータス	ステータス最終更新日	ベンダの告知ページ
富士通株式会社	該当製品あり	2015/10/13
日本電気	該当製品あり	2008/04/07

ベンダ	リンク
Apache Tomcat	Security Updates
	Apache Tomcat 6.x vulnerabilities (Cross-site scripting CVE-2007-1358)
	Apache Tomcat 5.x vulnerabilities (Cross-site scripting CVE-2007-1358)
	Apache Tomcat 4.x vulnerabilities (Cross-site scripting CVE-2007-1358)

IPA
「Apache Tomcat」の Accept-Language ヘッダの処理に関するクロスサイト・スクリプティングの脆弱性

2007.06.19における脆弱性分析結果

評価尺度	攻撃成立条件	評価値
攻撃経路	インターネット経由からの攻撃が可能	高
認証レベル	匿名もしくは認証なしで攻撃が可能	高
攻撃成立に必要なユーザーの関与	リンクをクリックしたり、ファイルを閲覧するなどのユーザ動作で攻撃される	中
攻撃の難易度	専門知識や運がなくとも攻撃可能	高

各項目の詳しい説明

この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC がベンダとの調整を行いました。報告者：安西真人氏,　株式会社ユービーセキュア　杉山俊春氏

JPCERT 緊急報告
JPCERT REPORT
CERT Advisory
CPNI Advisory
TRnotes
CVE	CVE-2007-1358
JVN iPedia

2007/09/06: 富士通の JVN#16535199への対応が更新されました。
2007/10/10: 謝辞: 報告者情報を更新しました。
2008/04/07: 日本電気の JVN#16535199への対応が更新されました。
2015/10/21: 富士通株式会社のベンダステータスが更新されました

JVN#16535199 Apache Tomcat の Accept-Language ヘッダの処理に関するクロスサイトスクリプティングの脆弱性

JVN#16535199
Apache Tomcat の Accept-Language ヘッダの処理に関するクロスサイトスクリプティングの脆弱性