Tomcat は、次のセキュリティの問題とバグを修正するために更新されました：CVE-2013-1976：
tomcat サーバーの起動中の潜在的なシンボリックリンク競合を回避します。このとき、tomcat chroot に対するアクセス権を取得したローカルの攻撃者が、root に対する権限を昇格する可能性があります。

CVE-2013-2067：
Apache Tomcat において、フォーム認証機能での java/org/apache/catalina/authenticator/FormAuthenticator.java は、認証要件とセッションの間の関係を適切に処理していませんでした。これにより、リモートの攻撃者は、ログインフォームを記入している間にリクエストを送信することで、セッションにこのリクエストを忍び込ませることができます（セッション固定化攻撃の変形）。

CVE-2012-3544：Tomcat は、チャンク転送エンコーディング拡張サイズのサービス拒否の脆弱性の影響を受けました。

以下のバグも修正されました。

- 無効な形式の classpath を生成する tomcat init スクリプトを修正します（http://youtrack.jetbrains.com/issue/JT-18545）bnc#804992

検出

openSUSE セキュリティ更新：tomcat（openSUSE-SU-2013:1307-1）

medium Nessus プラグイン ID 75107

変更ログが見つかりません