Scientific Linux 安全更新：SL6.x i386/x86_64 中的 tomcat6

medium Nessus 插件 ID 60985

语言：

简介

远程 Scientific Linux 主机缺少一个或多个安全更新。

描述

在将特定字符串转换为双精度对象的方式中发现了一个拒绝服务缺陷。远程攻击者可利用此缺陷通过精心构建的 HTTP 请求造成 Tomcat 挂起。
(CVE-2010-4476)

在 Tomcat NIO (Non-Blocking I/O) 连接器中发现了一个缺陷。远程攻击者可利用此缺陷通过精心构建且包含大 NIO 缓冲区大小请求值的请求，造成拒绝服务（内存不足情况）。(CVE-2011-0534)

此更新还修复以下缺陷：

-“tomcat6”init 脚本的缺陷导致无法启动其他 Tomcat 实例。此外，运行“service tomcat6 start”导致使用“/etc/tomcat6/tomcat6.conf”中的配置选项覆盖从“/etc/sysconfig/tomcat6”应用的配置选项。通过此更新，Tomcat 的多种实例可按预期运行。
(BZ#676922)

必须重新启动 Tomcat，才能使此更新生效。