據發現，Tomcat 並未正確實作 HTTP 摘要式驗證。攻擊者可利用此瑕疵執行各種驗證攻擊。(CVE-2011-1184)

Polina Genova 發現，當在 JMX 使用者建立期間遇到錯誤時，Tomcat 未正確以密碼建立記錄項目。本機攻擊者可能利用此瑕疵來取得敏感資訊。此問題只會影響 Ubuntu 10.04 LTS、10.10 和 11.04。(CVE-2011-2204)

據發現，當啟用 sendfile 時，Tomcat 未正確驗證特定要求屬性。本機攻擊者可繞過預定限制，或造成 JVM 損毀，進而導致拒絕服務。(CVE-2011-2526)

據發現，Tomcat 並未正確處理特定 AJP 要求。遠端攻擊者可利用此瑕疵來偽造要求，繞過驗證，並取得敏感資訊。此問題只會影響 Ubuntu 10.04 LTS、10.10 和 11.04。(CVE-2011-3190)。

偵測

Ubuntu 10.04 LTS / 10.10 / 11.04 / 11.10 : tomcat6 弱點 (USN-1252-1)

high Nessus Plugin ID 56746

找不到依附元件