The Apache MyFaces Projectは13日(米国時間)、Apache MyFaces Tomahawkの最新版となる「Apache MyFaces Tomahawk 1.1.6」を公開した。Apache MyFaces TomahawkはJavaServer Faces(JSF)コンポーネントを提供するプロダクト。Sun JSF 1.1リファレンス実装をはじめとする各種のJSF 1.1対応プロダクトと互換性がある。ひとつ前のバージョンと同じくMyFaces Core 1.1.5とともに動作する。

1.1.6は同コレクションのセキュリティアップデートリリース。自動スクロール機能を使った場合に発生するクロスサイトスクリプティング脆弱性(CVE-2007-3101)が修正されている。Apache MyFaces Tomahawk 1.1.5またはそれ以前のバージョンを使っている場合は1.1.6へのアップグレードを検討されたい。