ELB / Tomcat拒绝多个内容长度头部请求

ELB后面有两台AWS服务器。 我们公司最近进行了钢笔testing，其中一项是：

讨论：当服务器不拒绝多个内容长度头请求时，Apache Tomcat版本4,5和6中存在此漏洞。

结果：当防火墙，caching，代理和Tomcat处理这些请求时，可能导致Webcaching中毒，XSS攻击和信息泄露。

build议：有关最新版本的详细信息，请参阅此Apache Tomcat Web站点。

• 从HTTP转发到HTTPS不能在弹性beanstalk（IIS）上工作
• Nginx服务器中断Socket Conn On Node Proxy尽pipe节点服务器正在运行
• 在NGINX中获取ELB IP地址
• 使用Amazon Elastic Load Balancer的浏览器超时错误
• 在ELB进入redirect循环后面的实例中，禁用https的某个path

现在我们使用的是tomcat 8.0.43。 根据文档，这种可靠性是固定的。

我的问题是：

1. Is this true about Tomcat? 2. Does this vulnerability exist in Amazons ELB? 3. If so, does it matter if Tomcat is fixed. 4. In not, how does one fix this? 

谢谢