已发现 Tomcat 未正确处理某些不一致的 HTTP 标头。远程攻击者可能利用此缺陷执行请求走私攻击。(CVE-2013-4286)

已发现 Tomcat 未正确处理使用分块传输编码提交的某些请求。远程攻击者可利用此缺陷导致 Tomcat 服务器停止响应，从而导致拒绝服务。(CVE-2013-4322)

已发现 Tomcat 在处理 URL 中的会话 id 时未正确应用 disableURLRewriting 设置。远程攻击者可能利用此缺陷执行会话固定攻击。只有 Ubuntu 12.04 LTS 中才存在此问题。
(CVE-2014-0033)

已发现 Tomcat 未正确处理畸形 Content-Type 标头和多部分请求。远程攻击者可利用此缺陷导致 Tomcat 服务器停止响应，从而导致拒绝服务。此问题仅适用于 Ubuntu 12.10 和 Ubuntu 13.10。(CVE-2014-0050)。

检测

Ubuntu 10.04 LTS / 12.04 LTS / 12.10 / 13.10：tomcat6、tomcat7 漏洞 (USN-2130-1)

high Nessus 插件 ID 72874

未找到依赖项