tomcat用のこの更新は、次の問題を修正します：

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2017-5664: エラーページ処理中にファイルが上書きされる可能性を回避するため、エラーページ処理時の問題が修正されました。（bsc#1042910）。

  - CVE-2017-7674: CORSフィルターの問題が原因で、クライアントおよびサーバー側のキャッシュポイズニングが発生する可能性があります（bsc#1053352）

  - CVE-2017-12617: JSP Uploadによるリモートコード実行の可能性が修正されました（bsc#1059554）

セキュリティ関連でないバグの修正：

  - tomcat-digestクラスパスエラーを修正します（bsc#977410） 

  - rpm -Vがリンクの不一致を報告する原因となっていた、api libsに対するパッケージ化された/etc/alternativesシンボリックリンクを修正します（bsc#1019016）

この更新はSUSEからインポートされました：SLE-12-SP2: 更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：tomcat（openSUSE-2017-1299）

high Nessus プラグイン ID 104765

バージョン 3.10