この tomcat5/6 の更新は、以下を修正します：



CVE-2009-2693：CVSS v2 ベーススコア：5.8 CVE-2009-2902：CVSS v2 ベーススコア：4.3 ディレクトリトラバーサルの脆弱性により、リモートの攻撃者は、特別に細工された WAR ファイルを通じて、任意のファイル/ディレクトリを作成または上書きすることが可能でした。
 CVE-2009-2901：CVSS v2 ベーススコア：4.3 autoDeploy が有効な場合、自動展開プロセスが失敗した展開解除で残っている appBase ファイルを展開しました。これにより、リモートの攻撃者が HTTP リクエストを介して意図した認証要件をバイパスできる場合があります。

検出

SuSE セキュリティ更新：Tomcat 5 のセキュリティ更新（tomcat5-6841）

medium Nessus プラグイン ID 45472

変更ログが見つかりません