在 NIO HTTP 连接器的发送文件代码错误处理中存在一个错误，可导致系统多次将目前的处理器对象新增到处理器缓存。这反过来意味着允许将相同的处理器用作并发请求。共享处理器可导致请求之间的信息泄露，包括但不限于会话 ID 和响应正文。此外，此更新还解决了在启用 SecurityManager 的情况下运行 Tomcat 7 时由于 CVE-2016-6816 的一个不完整修复而产生的回归。对于 Debian 7“Wheezy”，这些问题已在 7.0.28-4+deb7u9 版本中修复。我们建议您升级 tomcat7 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

检测

Debian DLA-779-1：tomcat7 安全更新

high Nessus 插件 ID 96396

版本 3.10