安全性修正：- 當 Tomcat 使用「Sendfile」處理管線要求時發現一個弱點。如果 sendfile 處理快速完成，處理器可能會加入處理器快取兩次。這可導致無效回應或資訊洩漏。(CVE-2017-5647) - 在 Tomcat 中發現兩個弱點：當將 servlet 內容設定為 readonly=false，且允許 HTTP PUT 要求時，攻擊者可將 JSP 檔案上傳到該內容並執行程式碼。(CVE-2017-12615、CVE-2017-12617) - 在 Tomcat 中發現弱點：CORS 篩選器未傳送「Vary: Origin」HTTP 標頭。這可能會透過用戶端或伺服器端快取，將敏感資料洩漏給其他造訪者。(CVE-2017-7674)

偵測

Scientific Linux 安全性更新：SL7.x 上的 tomcat (noarch)

high Nessus Plugin ID 104269

版本 3.12