表現言語リゾルバーが権限のあるコードセクション内で表現を評価していたことが見つかりました。悪意のあるWebアプリケーションがこの欠陥を利用し、セキュリティマネージャー保護をバイパスする可能性があります。 (CVE-2014-7810)

十分に大きなリクエスト本文をもつリクエストを処理後、Tomcat が接続を開いたままにすることがわかりました。リモートの攻撃者がこの欠陥を利用して利用可能な接続のプールを使い果たし、これから確立される Tomcat サーバーへのさらなる正当な接続を妨げる可能性があります。(CVE-2014-0230)

検出

Amazon Linux AMI：tomcat6 (ALAS-2016-656)

high Nessus プラグイン ID 89837

変更ログが見つかりません