Tomcat がバージョン 6.0.41 に更新され、セキュリティとバグの修正を行いました。

以下のセキュリティ修正が修正されています：

- ユーザー指定の XSLT による XXE の脆弱性。
 （CVE-2014-0096）

- 悪意ある Content-Length ヘッダーによるリクエストスマグリリング。
 （CVE-2014-0099）

- 悪意ある Web アプリケーションによる XML パーサーハイジャック。修正されたバグ：（CVE-2014-0119）

- apr を使用している際に tomcat 起動でソケット bind が失敗します（IPV6）。（bnc#881700）

- org/apache/juli/logging/LogFactory のクラスパス（bnc#844689）

検出

SuSE 11.3 セキュリティ更新：tomcat6（SAT パッチ番号 9487）

medium Nessus プラグイン ID 77197

変更ログが見つかりません