Tomcat サーブレットと JSP エンジンで、次のいくつかの脆弱性が発見されました：

  - CVE-2010-3718 SecurityManager は、作業ディレクトリを十分に制限していないことが判明しました。

  - CVE-2011-0013 HTML マネージャーインターフェイスは、クロスサイトスクリプティングの影響を受けることが判明しました。

  - CVE-2011-0534 NIO コネクタは HTTP ヘッダーの検証を十分に行っていないため、サービス拒否を引き起こす可能性があることが判明しました。

旧安定版（oldstable）ディストリビューション（lenny）は、これらの問題の影響を受けません。

検出

Debian DSA-2160-1：tomcat6 - いくつかの脆弱性

medium Nessus プラグイン ID 51959

変更ログが見つかりません