已发现 Tomcat 未正确执行某些缓存和回收操作。远程攻击者可利用此缺陷在某些情况下获取 IP 地址以及 HTTP 标头信息的读取访问权限。此问题仅适用于 Ubuntu 11.10。
(CVE-2011-3375)

已发现 Tomcat 在没有限制可预见地触发哈希冲突能力的情况下计算表单参数的哈希值。远程攻击者可通过发送许多构建的参数造成拒绝服务。(CVE-2011-4858)

已发现 Tomcat 未正确处理参数。远程攻击者可通过发送带有大量参数和值的请求造成拒绝服务。(CVE-2012-0022)。

检测

Ubuntu 10.04 LTS / 10.10 / 11.04 / 11.10：tomcat6 漏洞 (USN-1359-1)

medium Nessus 插件 ID 57933

未找到变更日志