尊敬的用户：
最近，Apache Tomcat全系产品再次爆出严重的安全漏洞，包括2个DoS漏洞和3个信息泄露漏洞。这些漏洞可能导致拒绝服务和信息泄露，严重影响到网站的安全。建议各位阿里云用户关注并尽快升级系统修复漏洞！漏洞内容和修复方式如下。
升级版本的官方下载地址：http://tomcat.apache.org/
漏洞包括：
（1）CVE-2014-0095：DoS（拒绝服务）漏洞
（2）CVE-2014-0075：DoS（拒绝服务）漏洞
（3）CVE-2014-0096：信息泄露漏洞
（4）CVE-2014-0097：信息泄露漏洞
（5）.CVE-2014-0119：信息泄露漏洞
解决方案：
Tomcat 8.x分支升级至Tomcat 8.0.8或更新版本
Tomcat 7.x分支升级至Tomcat 7.0.54或更新版本
Tomcat 6.x分支升级至Tomcat 6.0.41或更新版本
来源：oschina
链接：https://my.oschina.net/u/85806/blog/277580