tomcat版本过低存在安全漏洞怎么办？如何免卸载、安装，直接将tomcat升级到最新版本？工具/原料moreTomcat服务器是一个免费的开放源代码的Web应用服务器。可以到官网下载对应版本的最新版。tomcat升级最好不要跨大版本升级，如tomcat6.*.*只能升级tomcat6.*.*版本，建议不要跨版本升级到tomcat7；方法/步骤1/6分步阅读

查看本地tomcat版本是否在升级范围内，

如果版本号小于官方最新的版本号，则可升级本版本。本文以tomcat7升级为例。查看版本号方法如下，进入到tomcat安装文件目录，找到uninstall.exe文件，右键“属性”，查看详细信息标签中，可查看目前的产品版本号。

经过查看待升级的tomcat版本号为7.0.62，官网最新版本为7.0.78

2/6

停止tomcat服务。

操作如下：进入系统--服务 找到 tomcat7服务，选中 Apache Tomcat 服务，当前为状态为“已启动”，右键选择“停止”；

等待服务停止完成。

3/6

备份原系统安装文件。

进入到系统安装目录，备份tomcat安装文件包lib，文件目录所在位置一般在d:\tomcat**\lib。拷贝这个lib文件夹到其他目录，进行备份。

4/6

升级安装包文件；

将升级的lib文件包下文件，覆盖到安装目录d:\tomcat**\lib下，提示覆盖，选择“复制和替换”用最新的升级包替换到原来的lib文件夹下文件

5/6

启动tomcat服务

进入系统--服务中，找到 tomcat7服务，选中 Apache Tomcat 服务，当前为状态为“已停止”，右键选择“启动”，重新启动tomcat；

6/6

tomcat升级验证

升级成功验证条件：

1、tomcat服务启动后，系统正常访问；

2、查看D:\Tomcat**\logs下最新的启动日志：

打开日志文件，

如日志中版本号已变更说明更新成功；

注意事项

升级前一定要对原来的lib文件夹进行备份。如果升级有问题可还原原来的lib文件。不影响应用使用。

tomcat版本建议不要进行跨版本升级。