已发现 Tomcat 未正确处理使用分块传输编码提交的某些请求。远程攻击者可利用此缺陷导致 Tomcat 服务器停止响应，从而导致拒绝服务。此问题仅影响 Ubuntu 10.04 LTS 和 Ubuntu 12.04 LTS。(CVE-2012-3544)

已发现 Tomcat 未正确处理某些认证请求。远程攻击者可能利用此缺陷注入请求，然后以受害者的凭据执行该请求。此问题只影响 Ubuntu 10.04 LTS、Ubuntu 12.04 LTS 和 Ubuntu 12.10。(CVE-2013-2067)

已发现 Tomcat 有时将以前请求的元素暴露到当前请求。这可允许远程攻击者可能获得敏感信息。此问题只影响 Ubuntu 12.10 和 Ubuntu 13.04。(CVE-2013-2071)。

检测

Ubuntu 10.04 LTS / 12.04 LTS / 12.10 / 13.04：tomcat6、tomcat7 漏洞 (USN-1841-1)

medium Nessus 插件 ID 66670

未找到依赖项