在 Tomcat (一個 servlet 與 JSP 引擎) 中發現數個弱點：

- CVE-2011-1184 CVE-2011-5062 CVE-2011-5063 CVE-2011-5064 HTTP 摘要式存取驗證實作針對重播攻擊所執行的對策不足。

- CVE-2011-2204 在少數設定中，密碼被寫入記錄檔中。

- CVE-2011-2526 HTTP APR 或 HTTP NIO 連接器中缺少輸入清理，可導致拒絕服務。

- CVE-2011-3190 在某些設定中，可偽造 AJP 要求。

- CVE-2011-3375 不正確的要求快取可導致資訊洩漏。

- CVE-2011-4858 CVE-2012-0022 此更新新增了針對 Java 雜湊表實作中的衝突拒絕服務弱點的對策，並可解決處理大量要求時可能發生的拒絕服務。

如需其他資訊，請參閱

偵測

Debian DSA-2401-1 : tomcat6 - 數個弱點

high Nessus Plugin ID 57812

找不到變更記錄