このtomcatのバージョン9.0.20への更新では、次の問題が修正されます：

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2019-0199：過剰な数のSETTINGSフレームがあるストリームに関連するHTTP/2実装のサービス拒否を修正しました（bsc#1131055）。

  - CVE-2019-0221：SSIのprintenvコマンドによるクロスサイトスクリプティングの脆弱性を修正しました（bsc#1136085）。

セキュリティ以外の修正された問題：

  - tomcatのスレッドおよびオープンファイルの最大数を増やします（bsc#1111966）。

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：tomcat（openSUSE-2019-1673）

medium Nessus プラグイン ID 126373

バージョン 1.5