9.0.12へのtomcatの更新プログラムでは、以下の問題が修正されています：

次のURLにある完全な変更ログを参照してください：
http://tomcat.apache.org/tomcat-9.0-doc/changelog.html#Tomcat_9.0.12_( markt)

修正されたセキュリティ問題：

  - CVE-2018-11784：Apache Tomcatのデフォルトサーブレットがディレクトリへのリダイレクトを返した時（例：
    ユーザーが/fooをリクエストした時の/foo/へのリダイレクトなど）、特別に細工されたURLにより、攻撃者が選択した任意のURIへのリダイレクトが生成される可能性があります。（bsc#1110850）

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：tomcat（openSUSE-2019-972）

medium Nessus プラグイン ID 123395

変更ログが見つかりません