tomcat-7.0.69-10.el7

以下項目について対処しました。

[Security Fix]
- Apache Tomcat の RequestUtil.java にはディレクトリトラバーサルの
脆弱性があり、リモートの認証されたユーザが、ウェブアプリケーションの
getResource 、getResourceAsStream または getResourcePaths 呼び出しの
パス名に含む /.. を介して意図された SecurityManager 制約を回避し、
親ディレクトリを一覧できる問題があります。（CVE-2015-5174）

- Apache Tomcat の Mapper コンポーネントには、リダイレクトを、
セキュリティ制約と Filter を考慮せずに処理するため、リモートの
攻撃者が、末尾の / (スラッシュ)文字のない URL を介して、ディレ
クトリの存在性を知覚できる脆弱性があります。（CVE-2015-5345）

- Apache Tomcat の (1)Manager と (2)Host Manager アプリケーションには、
任意の新しい要求に対してセッションを確立してCSRFトークンを発行する
ため、リモートの攻撃者が、トークンを用いた CSRF 保護機構を迂回する
脆弱性があります。(CVE-2015-5351)

- org.apache.catalina.manager.StatusManagerServlet を
org/apache/catalina/core/RestrictedServlets.properties リストに
配置していないため、リモートの認証されたユーザが、巧妙に細工された
ウェブアプリケーションを介して、意図された SecurityManager 制約を
迂回し、任意の HTTP 要求を読み取ってそのセッション ID 値を知覚
できる脆弱性があります。(CVE-2016-0706)

- Apache Tomcat のセッション永続化実装は、 session 属性を誤って扱って
おり、リモートの認証されたユーザが、セッション中に巧妙に細工した
オブジェクトを配置したウェブアプリケーションを介して、意図された
SecurityManager 制約を回避して特権コンテキストで任意のコードを実行
する脆弱性があります。(CVE-2016-0714)

- Apache Tomcat の org/apache/naming/factory/ResourceLinkFactory.java の
setGlobalContext メソッドは、ResourceLinkFactory.setGlobalContext の
呼び出し元が権限を持っているか考慮する前に、リモートの認証された
ユーザが、巧妙にグローバルコンテキストを細工するウェブアプリ
ケーションを介して、意図された SecurityManager 制約を迂回して任意の
アプリケーションデータを読み書きし、あるいは、サービス拒否（アプリ
ケーションの中断）を引き起こす脆弱性があります。(CVE-2016-0763)

- Apache Commons Fileupload の MultipartStream クラスには、リモートの
攻撃者が、長い境界文字列を介して、サービス拒否（CPU枯渇）を引き
起こす脆弱性があります。(CVE-2016-3092)

一部CVEの翻訳文はJVNからの引用になります。
http://jvndb.jvn.jp/