此更新包含一个从 tomcat 8.0.32 至 8.0.36 的衍合，可解决：

- rhbz#1349469 CVE-2016-3092 tomcat：使用有漏洞的 FileUpload 程序包可导致拒绝服务

也包含以下缺陷补丁：

- rhbz#1341850 tomcat-jsvc.service 将 TOMCAT_USER 值进行硬编码

- rhbz#1341853 rpm -V tomcat 在 /var/log/tomcat/catalina.out 中执行失败

- rhbz#1347835 安全管理器未正确运作（JSP 无法编译）

- rhbz#1347864 systemd 服务单元不允许 tomcat 正常关机

- rhbz#1357428 Tomcat 8.0.32 中断 candlepin 的部署。

- rhbz#1359737 下列构件缺少 maven depmap：org.apache.tomcat:tomcat-websocket、org.apache.tomcat:tomcat-websocket-api

- rhbz#1363884 tomcat-tool-wrapper 脚本损坏

- rhbz#1364056 命令 tomcat-digest 无法运作

请注意，Tenable Network Security 已直接从 Fedora 更新系统网站提取上述描述块。
Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

Fedora 23：1:tomcat (2016-0a4dccdd23)

high Nessus 插件 ID 93259

未找到变更日志