Apache Software Foundation による報告：

重要度低：サービス拒否 CVE-2014-0230

リクエスト本文が完全に読み込まれる前にリクエスト本文に伴うリクエスト応答がユーザーエージェントに返された場合、デフォルトで Tomcat が残りのリクエスト本文を受け入れるため、同じ接続の次のリクエストが処理される可能性があります。Tomcat が受け入れるリクエスト本文のサイズに制限はありません。そのため、Tomcat が決して接続を閉じず、処理中のスレッドが接続に割り当てられたまま滞在する状況において、制限されたサービス拒否が可能となります。

重要度中：Security Manager バイパス CVE-2014-7810

権限のあるコードセクションで式が評価された場合、悪意のある Web アプリケーションが式の言語を使用して、セキュリティマネージャーの保護をバイパスする可能性があります。

検出

FreeBSD：tomcat -- 複数の脆弱性（25e0593d-13c0-11e5-9afb-3c970e169bc2）

high Nessus プラグイン ID 84201

変更ログが見つかりません