發現 Apache Tomcat 使用區塊傳輸編碼時，並未限制區塊大小的長度。遠端攻擊者可利用此瑕疵，串流未限制數量的資料，對 Tomcat 執行拒絕服務攻擊，進而導致過度消耗伺服器資源。(CVE-2014-0075)

據發現，Apache Tomcat 在剖析要求 Content-Length 標頭時，不會檢查溢位值。遠端攻擊者可利用此瑕疵，在能正確處理 Content-Length 標頭的反向代理伺服器中，針對 Tomcat 伺服器執行 HTTP 要求走私攻擊。(CVE-2014-0099)

據發現，Apache Tomcat 的 org.apache.catalina.servlets.DefaultServlet 實作允許所提供之 XSLT 中的 XML 外部實體 (XXE) 定義。惡意應用程式可利用此弱點，規避預定的安全性限制，進而洩漏敏感資訊。(CVE-2014-0096)

此更新也可修正下列錯誤：

- 解決 CVE-2014-0050 問題的修補程式中包含多餘的程式碼。此更新可移除多餘的程式碼。

- 解決 CVE-2013-4322 問題的修補程式中包含無效的檢查，在讀取區塊要求的結尾標頭時，會觸發 java.io.EOFException。此更新可修正檢查，且不再在所述的情況中觸發上述例外狀況。

必須重新啟動 Tomcat，此更新才能生效。

偵測

Scientific Linux 安全性更新：SL6.x i386/srpm/x86_64 上的 tomcat6

high Nessus Plugin ID 76450

找不到依附元件