發現 JBoss Web / Apache Tomcat 使用區塊傳輸編碼時，並未限制區塊的長度。遠端攻擊者可利用此瑕疵，串流未限制數量的資料，對 JBoss Web / Apache Tomcat 執行拒絕服務攻擊，進而導致過度消耗伺服器資源。
(CVE-2014-0075)

據發現，JBoss Web / Apache Tomcat 的 org.apache.catalina.servlets.DefaultServlet 實作允許所提供之 XSLT 中的 XML 外部實體 (XXE) 定義。惡意應用程式可利用此弱點，規避預定的安全性限制，進而洩漏敏感資訊。(CVE-2014-0096)

據發現，JBoss Web / Apache Tomcat 在剖析要求 Content-Length 標頭時，不會檢查溢位值。遠端攻擊者可利用此瑕疵，在能正確處理 Content-Length 標頭的反向代理伺服器中，針對 JBoss Web / Apache Tomcat 伺服器執行 HTTP 要求走私攻擊。
(CVE-2014-0099)

發現 Tomcat 中的 ChunkedInputFilter 在偵測到格式有誤的區塊編碼後，並不會停止嘗試讀取輸入。遠端攻擊者可利用此瑕疵，將要求內文中的 Tomcat 處理程序視為新要求，或造成拒絕服務。(CVE-2014-0227)

偵測

Amazon Linux AMI：tomcat7 (ALAS-2015-526)

medium Nessus Plugin ID 83496

找不到變更記錄