在 Apache Tomcat 6 中發現以下弱點：

CVE-2014-0227

Tomcat 安全性團隊發現，可藉由串流異常資料來發動 HTTP 要求走私攻擊或造成 DoS。

CVE-2014-0230

百度安全性團隊的 AntBean@secdig 發現，可藉由中止上傳來傳送資料，從而造成有限 DoS 攻擊。

CVE-2014-7810

Tomcat security 安全性團隊發現，惡意 Web 應用程式可使用運算式語言來繞過 Security Manager。

針對 Debian 6 'Squeeze'，這些問題已在 tomcat6 的 6.0.41-2+squeeze7 版本中修正。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-232-1：tomcat6 安全性更新

high Nessus Plugin ID 83887

找不到變更記錄