- 修复 bnc#793394 - 绕过安全限制 (CVE-2012-3546)

- tomcat-CVE-2012-3546.patch http://svn.apache.org/viewvc?view=revision&revision=1377 892

- 修复 bnc#793391 - 绕过 CSRF 阻止过滤器 (CVE-2012-4431)

- tomcat-CVE-2012-4431.patch http://svn.apache.org/viewvc?view=revision&revision=1393088

- 在 README.SUSE 中介绍如何防范 slowloris DoS (CVE-2012-5568/bnc#791679)

- 修复 bnc#791423 - cnonce 跟踪漏洞 (CVE-2012-5885) bnc#791424 - 认证缓存漏洞 (CVE-2012-5886) bnc#791426 - 过时临时信息漏洞 (CVE-2012-5887)

- tomcat-dont-parse-user-name-twice.patch http://svn.apache.org/viewvc?view=revision&revision=1366723

- tomcat-CVE-2009-2693-CVE-2009-2901-CVE-2009-2902.patch http://svn.apache.org/viewvc?view=revision&revision=1377 807

- 修复 bnc#789406：通过包含大型标头的请求造成的 HTTP NIO 连接器 OOM DoS (CVE-2012-2733)

- http://svn.apache.org/viewvc?view=revision&revision=1350301

- 修复 bnc#779538 - Tomcat7 默认的当前工作目录不是 /usr/share/tomcat

检测

openSUSE 安全更新：tomcat (openSUSE-SU-2012:1701-1)

medium Nessus 插件 ID 74853

未找到变更日志