更新版 tomcat6 套件可修正安全性弱點：

據發現，Tomcat 無法正確處理使用區塊傳輸編碼提交的某些要求。遠端攻擊者可利用此瑕疵造成 Tomcat 伺服器停止回應，進而導致拒絕服務 (CVE-2012-3544)。

在 Oracle Java SE 7 Update 21 與之前版本、6 Update 45 與之前版本，以及 5.0 Update 45 與之前版本；JavaFX 2.2.21 與之前版本；以及 OpenJDK 7 中，Javadoc 元件內存有一個框架插入問題，允許遠端攻擊者透過與 Javadoc 相關的未知向量影響完整性 (CVE-2013-1571)。

在 tomcat6 init 指令碼處理 tomcat6-initd.log 記錄檔的方式中發現一個瑕疵。Tomcat 上部署的惡意 Web 應用程式可利用此瑕疵執行符號連結攻擊，將任意系統檔案的擁有權變更為 tomcat 使用者的擁有權，使其得以將權限提升為 root (CVE-2013-1976)。

據發現，Tomcat 並未正確處理特定驗證要求。遠端攻擊者可能利用此瑕疵，插入能以受害者認證執行的要求 (CVE-2013-2067)。

注意：透過此更新，會將 tomcat6-initd.log 從 /var/log/tomcat6/ 移至 /var/log/ 目錄。

偵測

Mandriva Linux 安全性公告：tomcat6 (MDVSA-2014:042)

medium Nessus Plugin ID 72595

找不到變更記錄