據發現，Tomcat 未正確執行 FORM 驗證器中的某些安全性限制檢查。遠端攻擊者可能利用此瑕疵，使用特製的 URI 來繞過安全性限制檢查。此問題只影響 Ubuntu 10.04 LTS、Ubuntu 11.10 LTS 和 Ubuntu 12.04 LTS。(CVE-2012-3546)

據發現，Tomcat 未正確處理缺少工作階段識別碼的要求。遠端攻擊者可能利用此瑕疵來繞過跨網站要求偽造保護機制。(CVE-2012-4431)

據發現，當使用 NIO 連接器時，Tomcat 未正確處理 sendfile 和 HTTPS。遠端攻擊者可利用此瑕疵，造成 Tomcat 停止回應，進而導致拒絕服務。
此問題只影響 Ubuntu 10.04 LTS、Ubuntu 11.10 LTS 和 Ubuntu 12.04 LTS。(CVE-2012-4534)。

偵測

Ubuntu 10.04 LTS / 11.10 / 12.04 LTS / 12.10：tomcat6、tomcat7 弱點 (USN-1685-1)

medium Nessus Plugin ID 63535

找不到依附元件