"Apache Tomcat UTF8 Directory Traversal Vulnerability" - в Apache Tomcat обнаружена критическая уязвимость, позволяющая удаленному злоумышленнику получить доступ к файлам на сервере. Проблема проявляется при настройках 'allowLinking="true"' и 'URIEncoding="UTF-8"'. Уязвимости подвержены версии Tomcat 4.1.0-4.1.37, 5.5.0-5.5.26 и 6.0.0-6.0.16, проблема решена в Apache Tomcat 4.1.38, 5.5.27 и 6.0.18.

Кроме данной проблемы в Tomcat устранен ряд менее серьезных уязвимостей, таких как возможность межсайтового скриптинга и получение информации о конфигурации системы.