Tomcat 已更新，修复了两个安全问题：CVE-2013-1976：避免 tomcat 服务器启动期间可能的符号链接争用，即，获得对 tomcat chroot 的访问权限的本地攻击者可将权限升级为根权限。

CVE-2013-2071：Apache Tomcat 7.x 中的 java/org/apache/catalina/core/AsyncContextImpl.java 未正确处理应用程序中 AsyncListener 中的 RuntimeException 抛出，这允许上下文有关的攻击者通过记录其处理的请求的应用程序在有机会时获取用于其他应用程序的敏感请求信息。

检测

openSUSE 安全更新：tomcat (openSUSE-SU-2013:1306-1)

medium Nessus 插件 ID 75106

未找到变更日志