Red Hat セキュリティアドバイザリ 2016:0492 から：

1 つのセキュリティの問題と 1 つのバグを修正する更新済みの tomcat6 パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Apache Tomcat は、Java サーブレットおよび JavaServer Pages（JSP）技術のサーブレットコンテナです。

表現言語リゾルバーが権限のあるコードセクション内で表現を評価していたことが見つかりました。悪意のある Web アプリケーションがこの欠陥を利用し、セキュリティマネージャー保護をバイパスする可能性があります。（CVE-2014-7810）

この更新では以下のバグも修正されます。

* 以前は、Apache Tomcat 6 サーブレットで New I/O（NIO）コネクタを使用することで、結果として大規模なメモリリークが発生していました。Upstream パッチが適用されて、このバグが修正され、メモリリークが発生しなくなりました。
（BZ#1301646）

Tomcat 6 の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新を有効にするには、Tomcat を再起動する必要があります。

検出

Oracle Linux 6：tomcat6（ELSA-2016-0492）

medium Nessus プラグイン ID 90111

変更ログが見つかりません