tomcat5 で脆弱性が見つかり、修正されました：

5.5.35 より前の Apache Tomcat 5.5.x、6.0.34 より前の Apache Tomcat 6.x、および 7.0.23 より前の Apache Tomcat 7.x は、パラメーターを処理する際に非効率的な方法を利用します。このため、多数のパラメーターおよびパラメーター値を含むリクエストを介して、リモートの攻撃者がサービス拒否（CPU 消費）を引き起こす可能性があります。これは CVE-2011-4858 とは異なる脆弱性です（CVE-2012-0022）。

この問題を修正する更新済みパッケージが適用されています。

検出

Mandriva Linux セキュリティアドバイザリ：tomcat5（MDVSA-2012:085）

medium Nessus プラグイン ID 59315

変更ログが見つかりません