表現言語リゾルバーが権限のあるコードセクション内で表現を評価していたことが見つかりました。悪意のある Web アプリケーションがこの欠陥を利用し、セキュリティマネージャー保護をバイパスする可能性があります。（CVE-2014-7810）

この更新では以下のバグも修正されます。

- 以前は、Apache Tomcat 6 サーブレットで New I/O（NIO）コネクタを使用すると、大規模なメモリリークを引き起こしていました。
 Upstream パッチが適用されて、このバグが修正され、メモリリークが発生しなくなりました。

この更新を有効にするには、Tomcat を再起動する必要があります。

検出

Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の tomcat6

medium Nessus プラグイン ID 90146

変更ログが見つかりません