安全修复：- 当使用 ‘Sendfile’ 时，在 Tomcat 对管道式请求的处理中发现漏洞。如果 sendfile 处理快速完成，则可以向处理器缓存添加两次处理器。这可导致无效响应或信息泄露。(CVE-2017-5647) - 在 Tomcat 中发现两个漏洞，如果 servlet 环境配置了 readonly=false 并且允许 HTTP PUT 请求，攻击者可以将 JSP 文件上传到该环境并实现代码执行。(CVE-2017-12615, CVE-2017-12617) - 在 Tomcat 中发现漏洞，CORS Filter 不发送 ‘Vary：Origin’ HTTP 标头。这可能允许敏感数据通过客户端和服务器端缓存泄露给其他访问者。(CVE-2017-7674)

检测

Scientific Linux 安全更新：SL7.x 中的 tomcat (noarch)

high Nessus 插件 ID 104269

版本 3.12