- 修复 bnc#793394 - 绕过安全限制 (CVE-2012-3546)

- apache-tomcat-CVE-2012-3546.patch http://svn.apache.org/viewvc?view=revision&revision=1381035

- 修复 bnc#793391 - 绕过 CSRF 阻止过滤器 (CVE-2012-4431)

- apache-tomcat-CVE-2012-4431.patch http://svn.apache.org/viewvc?view=revision&revision=1394456

- 在 README.SUSE 中介绍如何防范 slowloris DoS (CVE-2012-5568/bnc#791679)

- 修复 bnc#791423 - cnonce 跟踪漏洞 (CVE-2012-5885) bnc#791424 - 认证缓存漏洞 (CVE-2012-5886) bnc#791426 - 过时临时信息漏洞 (CVE-2012-5887)

- apache-tomcat-CVE-2009-2693-CVE-2009-2901-CVE-2009-2902.patch
 http://svn.apache.org/viewvc?view=revision&revision=1380829

- 修复了 bnc#789406 - 通过包含大型标头的请求造成的 HTTP NIO 连接器 OOM DoS (CVE-2012-2733)

- http://svn.apache.org/viewvc?view=revision&revision=1356208

检测

openSUSE 安全更新：tomcat6 (openSUSE-SU-2012:1700-1)

medium Nessus 插件 ID 74854

未找到变更日志