來自 Red Hat 安全性公告 2007:0569：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 tomcat 套件，可修正兩個安全性問題和一個封裝錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Tomcat 是適用於 Java Servlet 和 JavaServer Pages (JSP) 技術的 servlet 容器。

「範例」web 應用程式內的某些 JSP 並未逸出使用者提供的資料。如果能夠存取 JSP 範例，此瑕疵可允許遠端攻擊者執行跨網站指令碼攻擊 (CVE-2007-2449)。

注意：建議不要在生產系統上安裝「範例」web 應用程式。

管理員與主機管理員 web 應用程式並未逸出使用者提供的資料。如果使用者登入管理員或主機管理員 web 應用程式，攻擊者可執行跨網站指令碼攻擊 (CVE-2007-2450)。

Tomcat 的使用者應更新至這些錯字勘誤表套件，其中包含可更正這些問題的反向移植修補程式。

偵測

Oracle Linux 5：tomcat (ELSA-2007-0569)

medium Nessus Plugin ID 67536

找不到變更記錄