來自 Red Hat 安全性公告 2009:1164：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 tomcat 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Apache Tomcat 是適用於 Java Servlet 和 JavaServer Pages (JSP) 技術的 Servlet 容器。

據發現，Red Hat 安全性公告 RHSA-2007:0871 並未解決 Tomcat 處理 cookie 值中的某些字元與字元序列的方式中所有可能之瑕疵。遠端攻擊者可利用此瑕疵取得敏感資訊 (例如工作階段 ID)，然後使用此資訊進行工作階段劫持攻擊。
(CVE-2007-5333)

注意：CVE-2007-5333 瑕疵的修正變更了預設 cookie 處理行為：執行此更新後，包含必須引用才為有效之值的版本 0 cookie 會自動變更為版本 1 cookie。為了重新啟動之前不安全的行為，請將下列項目新增至「/etc/tomcat5/catalina.properties」檔案：

org.apache.tomcat.util.http.ServerCookie.VERSION_SWITCH=false

據發現，要求分派程式並未正確標準化具有結尾查詢字串的使用者要求，進而允許遠端攻擊者傳送特製要求並導致資訊洩漏。(CVE-2008-5515)

在 Tomcat AJP (Apache JServ 通訊協定) 連接器處理 AJP 連線的方式中發現瑕疵。攻擊者可利用此瑕疵傳送特製的要求，從而導致暫時拒絕服務。(CVE-2009-0033)

據發現，某些驗證類別的錯誤檢查方法沒有進行充分的錯誤檢查，從而允許遠端攻擊者在使用表單式驗證時列舉 (透過暴力密碼破解方法) 以在 Tomcat 上執行之應用程式的身分註冊的使用者名稱。(CVE-2009-0580)

在範例行事曆應用程式中發現跨網站指令碼 (XSS) 瑕疵。在某些網頁瀏覽器之下，遠端攻擊者可使用此瑕疵透過 'time' 參數插入任意 Web 指令碼或 HTML。
(CVE-2009-0781)

據發現，包含自身 XML 剖析器的 web 應用程式可取代 Tomcat 用來剖析組態檔案的 XML 剖析器。在 Tomcat 執行個體上執行的惡意 web 應用程式可讀取，或可能修改在相同 Tomcat 執行個體上部署之其他 web 應用程式的組態與 XML 資料。(CVE-2009-0783)

Tomcat 的使用者應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。必須重新啟動 Tomcat，此更新才能生效。

偵測

Oracle Linux 5：tomcat (ELSA-2009-1164)

medium Nessus Plugin ID 67895

找不到變更記錄