【关联漏洞代码】

 CVE-2011-3190、CVE-2016-8745、CVE-2017-5647、CVE-2016-0714、CVE-2009-3548

【Apache tomcat历史漏洞修复版本清单】

  Apache Tomcat【emoji】 - Apache Tomcat 6 vulnerabilities

  Apache Tomcat【emoji】 - Apache Tomcat 7 vulnerabilities

  Apache Tomcat【emoji】 - Apache Tomcat 8 vulnerabilities

  Apache Tomcat【emoji】 - Apache Tomcat 9 vulnerabilities

【解决方案】

  升级对应版本的最新版本

【银企平台升级tomcat版本】

  1.下载对应tomcat压缩包（下载地址：Index of /dist/tomcat (apache.org)）

    选择对应版本更新时间最近的安装包

    选择操作系统对应的压缩包

2.解压至银企平台安装包对应文件夹（一般为：\kingdee\ebservice705\）与原来的tomcat文件夹平级即可

3.修改tomcat配置文件

    1.server.xml,配置端口和jsp文件位置

 2.setclasspath.bat（linux 为setclasspath.sh ）配置jdk环境

3.tomcat 8 修改 logging.properties 日志输出编码格式，java.util.logging.ConsoleHandler.encoding修改为gbk防止乱码

  备注：1.tomcat8需要对应使用jdk1.8

            2.配置文件修改，具体可参考附件

apache-tomcat-6.0.53.zipapache-tomcat-8.5.93.zip