tomcat版本过低存在安全漏洞怎么办？如何免卸载、安装，直接将tomcat升级到最新版本？
工具/原料
1
Tomcat服务器是一个免费的开放源代码的Web应用服务器。可以到官网下载对应版本的最新版。
2
tomcat升级最好不要跨大版本升级，如tomcat6.*.*只能升级tomcat6.*.*版本，建议不要跨版本升级到tomcat7；
方法/步骤
1
查看本地tomcat版本是否在升级范围内，如果版本号小于官方最新的版本号，则可升级本版本。本文以tomcat7升级为例。查看版本号方法如下，进入到tomcat安装文件目录，找到uninstall.exe文件，右键“属性”，查看详细信息标签中，可查看目前的产品版本号。经过查看待升级的tomcat版本号为7.0.62，官网最新版本为7.0.78
2
停止tomcat服务。操作如下：进入系统--服务 找到 tomcat7服务，选中 Apache Tomcat 服务，当前为状态为“已启动”，右键选择“停止”；等待服务停止完成。
3
备份原系统安装文件。进入到系统安装目录，备份tomcat安装文件包lib，文件目录所在位置一般在d:\tomcat**\lib。拷贝这个lib文件夹到其他目录，进行备份。
4
升级安装包文件；将升级的lib文件包下文件，覆盖到安装目录d:\tomcat**\lib下，提示覆盖，选择“复制和替换”用最新的升级包替换到原来的lib文件夹下文件
6
tomcat升级验证升级成功验证条件：1、tomcat服务启动后，系统正常访问；2、查看D:\Tomcat**\logs下最新的启动日志：打开日志文件，如日志中版本号已变更说明更新成功；
注意事项
1
升级前一定要对原来的lib文件夹进行备份。如果升级有问题可还原原来的lib文件。不影响应用使用。
2
tomcat版本建议不要进行跨版本升级。