RequestUtil.java にディレクトリトラバーサルの脆弱性が発見されました。これにより、リモートの認証されたユーザーが意図された SecurityManager 制限をバイパスし、/ を通じて親ディレクトリをリストに記載することが可能です。
getResource、getResourceAsStream、または getResourcePaths 呼び出しの Web アプリケーションによって使用されるパス名の（スラッシュ ドット ドット）。
（CVE-2015-5174）

Mapper コンポーネントは、セキュリティ制限とフィルターを考慮する前にリダイレクトを処理します。これにより、リモートの攻撃者は末尾の /（スラッシュ）文字がない URL を介して、ディレクトリの存在を判断することが可能です。（CVE-2015-5345）

表現言語リゾルバーが権限のあるコードセクション内で表現を評価していたことが見つかりました。悪意のある Web アプリケーションがこの欠陥を利用し、セキュリティマネージャー保護をバイパスする可能性があります。（CVE-2014-7810）

検出

Amazon Linux AMI：tomcat8（ALAS-2016-658）

medium Nessus プラグイン ID 89839

変更ログが見つかりません