CVE

Id
6872  
CVE No.
CVE-2003-0043  
Status
Entry  
Description
Jakarta Tomcat before 3.3.1a, when used with JDK 1.3.1 or earlier, uses trusted privileges when processing the web.xml file, which could allow remote attackers to read portions of some files through the web.xml file.  
Phase
 
Votes
 
Comments
 

Actions

Related CVE References

Id CVE Id CVE No. Reference Actions
39182 6872 CVE-2003-0043 CONFIRM:http://jakarta.apache.org/builds/jakarta-tomcat/release/v3.3.1a/  View
39183 6872 CVE-2003-0043 CONFIRM:http://jakarta.apache.org/builds/jakarta-tomcat/release/v3.3.1a/RELEASE-NOTES-3.3.1a.txt  View
39184 6872 CVE-2003-0043 DEBIAN:DSA-246  View
39185 6872 CVE-2003-0043 URL:http://www.debian.org/security/2003/dsa-246  View
39186 6872 CVE-2003-0043 HP:HPSBUX0303-249  View
39187 6872 CVE-2003-0043 URL:http://www.securityfocus.com/advisories/5111  View
39188 6872 CVE-2003-0043 CIAC:N-060  View
39189 6872 CVE-2003-0043 URL:http://www.ciac.org/ciac/bulletins/n-060.shtml  View
39190 6872 CVE-2003-0043 BID:6722  View
39191 6872 CVE-2003-0043 URL:http://www.securityfocus.com/bid/6722  View
39192 6872 CVE-2003-0043 XF:tomcat-webxml-read-files(11195)  View

Related JVN

Id JVN No. Title Summary CVE No. CVE Id CVSS_v2 CVSS_v3 JVN URL Actions
63361 JVNDB-2003-000087 Apache Tomcat の複数の Web アプリケーションにおけるクロスサイトスクリプティングの脆弱性 Apache Tomcat に含まれているいくつかのサンプル Web アプリケーションおよび ROOT Web アプリケーションには、入力値へのフィルタリングが適切に行われていないため、クロスサイトスクリプティングの脆弱性が存在します。 CVE-2003-0044 6872 6.8 http://jvndb.jvn.jp/ja/contents/2003/JVNDB-2003-000087.html  View