この更新には tomcat 8.0.32 ～ 8.0.36 のリベースが含まれており、以下を解決します：

- rhbz#1349469 CVE-2016-3092 tomcat：脆弱な FileUpload パッケージを使用するとサービス拒否が発生する可能性がある

また、次のバグ修正も含まれています：

- rhbz#1341850 tomcat-jsvc.service に TOMCAT_USER 値がハードコードされている

- rhbz#1341853 rpm -V tomcat が /var/log/tomcat/catalina.out で失敗する

- rhbz#1347835 セキュリティマネージャーが正しく動作しない（JSP をコンパイルできない）

- rhbz#1347864 systemd サービスユニットが、tomcat が正常にシャットダウンするのを許可しない

- rhbz#1357428 Tomcat 8.0.32 が candlepin の展開を中断する。

- rhbz#1359737 以下のアーチファクトに maven depmap が欠落している：org.apache.tomcat:tomcat-websocket、org.apache.tomcat:tomcat-websocket-api

- rhbz#1363884 tomcat-tool-wrapper スクリプトが破損している

- rhbz#1364056 tomcat-digest コマンドが機能しない

注意：Tenable Network Security は、前述の説明ブロックを Fedora 更新システム Web サイトから直接抽出しています。
Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Fedora 24：1:tomcat（2016-2b0c16fd82）

high Nessus プラグイン ID 93260

変更ログが見つかりません