【已解答】tomcat有很多漏洞该如何操作

系统漏扫检查出很多高危漏洞都是 tomcat的。该怎么解决呢，升级到哪个版本才可解决诸多漏洞？
WX20220407-094535@2x.png

堡塔开发wzz · 发表于 2022-4-7 09:53:15

近期会更新一次tomcat，留意近期更新

宝塔用户_vpfqng · 发表于 2022-4-7 14:26:26

堡塔安全赤井秀一发表于 2022-4-7 09:53
近期会更新一次tomcat，留意近期更新

您好，你们更新后我这边需要怎么操作，升级宝塔版本？由于一直有业务运行，一直未操作过更新，不了解流程，可否详细说明一下。

宝塔用户_vpfqng · 发表于 2022-4-7 15:55:36

堡塔安全赤井秀一发表于 2022-4-7 09:53
近期会更新一次tomcat，留意近期更新

您好，再提一个需求，tomcat是否可以选择具体的版本 9.0.62，这样的。9版本是否可以升级至最新的9.0.62版本。

堡塔技术阿宏 · 发表于 2022-4-9 10:35:06

宝塔用户_vpfqng 发表于 2022-4-7 15:55
您好，再提一个需求，tomcat是否可以选择具体的版本 9.0.62，这样的。9版本是否可以升级至最新的9.0.62版 ...

这边会考虑直接升级到无漏洞版本的。请留言后续版本更新

itecheck · 发表于 2022-7-5 12:02:04

已经三个月了。新版本增加了各种收费限制，就是没处理这个。大家直接使用undertow好了，不要用tomcat了

大炮运维V587 · 发表于 2022-7-6 18:11:45

itecheck 发表于 2022-7-5 12:02
已经三个月了。新版本增加了各种收费限制，就是没处理这个。大家直接使用undertow好了，不要用tomcat了 ...

您好，已经更新到9.0.62的Tomcat了，但是需要您重新安装下tomcat才行，没有更新的按钮

宝塔用户_bollpc · 发表于 2022-7-18 14:59:28

大炮运维V587 发表于 2022-7-6 18:11
您好，已经更新到9.0.62的Tomcat了，但是需要您重新安装下tomcat才行，没有更新的按钮 ...

目前选择tomcat9安装后是9.0.50版本，并不是9.0.62无漏洞版，麻烦确认

大炮运维V587 · 发表于 2022-7-18 16:46:31

宝塔用户_bollpc 发表于 2022-7-18 14:59
目前选择tomcat9安装后是9.0.50版本，并不是9.0.62无漏洞版，麻烦确认

感谢催促，我刚才查看了下是原先的颁布，新版本还未推送