RequestUtil.javaにディレクトリトラバーサルの脆弱性が発見されました。このため、リモートの認証されたユーザーが意図されたSecurityManager制限をバイパスし、/を通じて親ディレクトリをリストに記載することが可能です。
getResource、getResourceAsStream、またはgetResourcePaths呼び出しのWebアプリケーションによって使用されるパス名の（スラッシュ ドット ドット）。
（CVE-2015-5174）

Mapperコンポーネントは、セキュリティ制限とフィルターを考慮する前にリダイレクトを処理します。これにより、リモートの攻撃者は末尾の/（スラッシュ）文字がないURLを介して、ディレクトリの存在を判断することが可能です。（CVE-2015-5345）

セッション維持の実装は、セッション属性を不適切に処理することが判明しました。これにより、認証されたリモートのユーザーは、SecurityManagerの意図された制限をバイパスしたり、セッションに細工されたオブジェクトを配置するWebアプリケーションを介して、権限のあるコンテキスト内で任意のコードを実行したりすることが可能です。（CVE-2016-0714）

org.apache.catalina.manager.StatusManagerServletが、org/apache/catalina/core/RestrictedServlets.propertiesリストに配置されないことが判明しました。このため、認証されたリモートのユーザーは、SecurityManagerの意図された制限をバイパスしたり、HTTPリクエストを読み取ったり、結果として、細工されたWebアプリケーションを介してセッションID値を発見したりすることが可能です。
（CVE-2016-0706）

検出

Amazon Linux AMI：tomcat6（ALAS-2016-681）

high Nessus プラグイン ID 90274

変更ログが見つかりません