安全修复：- 当使用 ‘Sendfile’ 时，在 Tomcat 对管道式请求的处理中发现漏洞。如果 sendfile 处理快速完成，则可以向处理器缓存添加两次处理器。这可导致无效响应或信息泄露。(CVE-2017-5647) - 在 Tomcat 的 DefaultServlet 实现的错误页机制中发现漏洞。经构建的 HTTP 请求可导致不良的副作用，可能包括自定义错误页的移除或代替。(CVE-2017-5664) - 在 Tomcat 中发现两个漏洞，如果 servlet 环境配置了 readonly=false 并且允许 HTTP PUT 请求，攻击者可以将 JSP 文件上传到该环境并实现代码执行。(CVE-2017-12615, CVE-2017-12617)

检测

Scientific Linux 安全更新：SL6.x 中的 tomcat6 (noarch)

high Nessus 插件 ID 104268

版本 3.12