この tomcat5/6 の更新は以下を修正します：

- CVE-2009-2693：CVSS v2 ベーススコア：5.8 CVE-2009-2902：
CVSS v2 ベーススコア：4.3 ディレクトリトラバーサルの脆弱性により、リモートの攻撃者は、特別に細工された WAR ファイルを介して任意のファイル/ディレクトリを作成または上書きできました。

- CVE-2009-2901：CVSS v2 ベーススコア：4.3 autoDeploy が有効な場合、自動展開プロセスが失敗した展開解除で残っている appBase ファイルを展開しました。これにより、リモートの攻撃者が HTTP リクエストを介して意図した認証要件をバイパスできる場合があります。

- CVE-2008-5515：CVSS v2 ベーススコア：5.0 RequestDispatcher メソッドを使用する際、リモートの攻撃者が意図したアクセス制限をバイパスし、ディレクトリトラバーサル攻撃を実行することが可能でした。

検出

openSUSE セキュリティ更新：tomcat6（tomcat6-2000）

medium Nessus プラグイン ID 45456

変更ログが見つかりません