據發現，Tomcat 無法正確處理使用區塊傳輸編碼提交的某些要求。遠端攻擊者可利用此瑕疵造成 Tomcat 伺服器停止回應，進而導致拒絕服務。此問題只會影響 Ubuntu 10.04 LTS 和 Ubuntu 12.04 LTS。(CVE-2012-3544)

據發現，Tomcat 並未正確處理特定驗證要求。遠端攻擊者可能利用此瑕疵，插入能以受害者認證執行的要求。受此問題影響的只有 Ubuntu 10.04 LTS、Ubuntu 12.04 LTS 和 Ubuntu 12.10。(CVE-2013-2067)

據發現，Tomcat 有時會將先前要求的元素洩漏給目前的要求。這可能允許遠端攻擊者取得敏感資訊。受此問題影響的只有 Ubuntu 12.10 和 Ubuntu 13.04。(CVE-2013-2071)。

偵測

Ubuntu 10.04 LTS / 12.04 LTS / 12.10 / 13.04：tomcat6、tomcat7 弱點 (USN-1841-1)

medium Nessus Plugin ID 66670

找不到依附元件