tomcat 用のこの更新は、次の問題を修正します：

Feature changes :

組み込みのApache Commons DBCPコンポーネントがバージョン2.0に更新されました。
(bsc#1010893 fate#321029)

セキュリティ修正：

  - CVE-2016-0762：タイミング攻撃bsc#1007854

  - CVE-2016-5018：セキュリティマネージャーバイパス（bsc#1007855）

  - CVE-2016-6794：システムプロパティの漏洩（bsc#1007857）

  - CVE-2016-6796：セキュリティマネージャーバイパス（bsc#1007858）

  - CVE-2016-6797：グローバルリソースへの無制限アクセス（bsc#1007853）

  - CVE-2016-8735：JmxRemoteLifecycleListenerのリモートでコードが実行される脆弱性（bsc#1011805）

  - CVE-2016-6816：HTTPリクエストで無効な文字を許可することによるHTTPリクエストのスマグリングの脆弱性（bsc#1011812）

バグ修正：

  - オプションのsetenv.shスクリプトを有効にしました。http://tomcat.apache.org/tomcat-8.0-doc/RUNNING.txt.(bsc#1002639のセクション「（3.4）「setenv」スクリプトの使用」を参照してください。

この更新プログラムでは、バージョン2の新しいパッケージapache-commons-pool2とapache-commons-dbcpが提供され、tomcatがDBCP 2.0 インターフェイスを使用できるようになります。

This update was imported from the SUSE: SLE-12-SP2：Update update project.

検出

openSUSEセキュリティ更新プログラム：tomcat（openSUSE-2016-1456）

critical Nessus プラグイン ID 95791

バージョン 3.11