在 tomcat 5.5.x 中發現多個弱點且已更正：

據發現，在 tomcat 中實作 HTTP 摘要式驗證有數個弱點 (CVE-2011-1184)。

Apache Tomcat 如果使用 MemoryUserDatabase，則會在 JMX 使用者建立期間發生錯誤時，建立含有密碼的記錄項目，其允許本機使用者藉由讀取記錄檔取得敏感資訊 (CVE-2011-2204)。

Apache Tomcat 在針對 HTTP APR 或 HTTP NIO 連接器啟用 sendfile 時未驗證特定要求屬性，可讓本機使用者繞過預定的檔案存取限制，或透過運用未受信任的 web 應用程式，造成拒絕服務 (無限迴圈或 JVM 損毀) (CVE-2011-2526)。

在 Apache Tomcat 中，特定 AJP 通訊協定連接器實作允許遠端攻擊者造成連接器將要求內文解譯為新要求，從而偽造 AJP 要求、繞過驗證並取得敏感資訊 (CVE-2011-3190)。

已修補更新版套件，以更正這些問題。

偵測

Mandriva Linux 安全性公告：tomcat5 (MDVSA-2011:156)

high Nessus Plugin ID 56551

找不到變更記錄