このtomcatの9.0.12への更新では、次の問題を修正します：

次のURLにある完全な変更ログを参照してください：
http://tomcat.apache.org/tomcat-9.0-doc/changelog.html#Tomcat_9.0.12_( markt)

修正されたセキュリティ問題：

  - CVE-2018-11784：Apache Tomcatのデフォルトサーブレットがディレクトリへのリダイレクトを返した時（例：
    ユーザーが/fooをリクエストした時の/foo/へのリダイレクトなど）、特別に細工されたURLにより、攻撃者が選択した任意のURIへのリダイレクトが生成される可能性があります。（bsc#1110850）

この更新プログラムはSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：tomcat（openSUSE-2018-1504）

medium Nessus プラグイン ID 119540

変更ログが見つかりません