現已提供適用於 Red Hat Enterprise Linux 7 的 tomcat 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Apache Tomcat 是適用於 Java Servlet 和 JavaServer Pages (JSP) 技術的 Servlet 容器。安全性修正：* 當 Tomcat 使用「Sendfile」處理管線要求時發現一個弱點。如果 sendfile 處理快速完成，處理器可能會加入處理器快取兩次。這可導致無效回應或資訊洩漏。(CVE-2017-5647) * 在 Tomcat 中發現兩個弱點：當將 servlet 內容設定為 readonly=false，且允許 HTTP PUT 要求時，攻擊者可將 JSP 檔案上傳到該內容並執行程式碼。(CVE-2017-12615、CVE-2017-12617) * 在 Tomcat 中發現弱點：CORS 篩選器未傳送「Vary: Origin」HTTP 標頭。這可能會透過用戶端或伺服器端快取，將敏感資料洩漏給其他造訪者。(CVE-2017-7674)

偵測

RHEL 7：tomcat (RHSA-2017:3081)

high Nessus Plugin ID 104251

版本 3.20