この更新には tomcat 8.0.32 ～ 8.0.36 のリベースが含まれており、以下を解決します：

  - rhbz#1349469 CVE-2016-3092 tomcat：脆弱な FileUpload パッケージを使用するとサービス拒否が発生する可能性がある

また、次のバグ修正も含まれています：

  - rhbz#1341850 tomcat-jsvc.service に TOMCAT_USER 値がハードコードされている

  - rhbz#1341853 rpm -V tomcat が /var/log/tomcat/catalina.out で失敗する

  - rhbz#1347835 セキュリティマネージャーが正しく動作しない（JSP をコンパイルできない）

  - rhbz#1347864 systemd サービスユニットが、tomcat が正常にシャットダウンするのを許可しない

  - rhbz#1357428 Tomcat 8.0.32 が candlepin の展開を中断する。

  - rhbz#1359737 以下のアーチファクトに maven depmap が欠落している：org.apache.tomcat：tomcat-websocket、org.apache.tomcat：tomcat-websocket-api

  - rhbz#1363884 tomcat-tool-wrapper スクリプトが破損している

  - rhbz#1364056 tomcat-digest コマンドが機能しない

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Fedora 25：1: tomcat（2016-f4a443888b）

high Nessus プラグイン ID 94880

変更ログが見つかりません