如何将Apache Tomcat从6.0.20升级到6.0.24？

Question

我们的安全团队已使用Apache Tomcat服务器v 6.0.20扫描了我们的生产服务器并发现了漏洞。

他们建议将Apache升级到6.0.24。通过论坛阅读，我相信这是这样做的过程

1. 备份httpd.conf文件
2. 使用添加删除程序，卸载版本6.0.20
3. 安装6.0.24

但是，我有一些问题取决于我安装6.0.20并将其升级到6.0.24的快速测试

• 我从哪里获取Tomcat管理员登录信息？
• 仅备份HTTPD.CONF文件是否足够？我正在考虑备份Apache文件夹中的所有内容。
• 是否可以通过在同一个Apache文件夹上运行MSI安装程序来将6.0.20升级到6.0.24？是因为HTTP / 1.1连接器端口忙/不允许在同一端口上更新Tomcat？
• 升级后是否需要重启服务器？

最后但并非最不重要，我使用these executables来测试升级。 6.0.20安装正常，但是当我运行6.0.24时，它会提示我输入JRE路径并将其指向6.0.20 JVM Path给我一条消息，说明找不到JVM＆＃34;。 Apache管理器上的JVM信息位于this directory

我在这里缺少什么？

我需要您的想法和建议，以便尽可能简化，因为这是一个生产服务器。