Tomcat 已更新以修复以下安全问题和缺陷：CVE-2013-1976：避免 tomcat 服务器启动期间潜在的符号链接争用，该问题表现为获得对 tomcat chroot 的访问权限的本地攻击者可将权限升级为根。

CVE-2013-2067：Apache Tomcat 中表单认证功能中的 java/org/apache/catalina/authenticator/FormAuthenticator.java 未正确处理认证请求和会话之间的关系，从而允许远程攻击者通过在填写登录表单期间发送请求将该请求注入到会话中，这是会话固定攻击的变体。

CVE-2012-3544：Tomcat 受到一个分块传输编码扩展大小拒绝服务漏洞的影响。

还修复了以下缺陷：

- 修复了 tomcat init 脚本生成畸形类路径的问题 (http://youtrack.jetbrains.com/issue/JT-18545) bnc#804992

检测

openSUSE 安全更新：tomcat (openSUSE-SU-2013:1307-1)

medium Nessus 插件 ID 75107

未找到变更日志