Sikkerhedsoplysninger / 2018 / Sikkerhedsoplysninger -- DSA-4281-1 tomcat8

Debians sikkerhedsbulletin

DSA-4281-1 tomcat8 -- sikkerhedsopdatering

Rapporteret den:

29. aug 2018

Berørte pakker:

tomcat8

Sårbar:

Ja

Referencer i sikkerhedsdatabaser:

I Debians fejlsporingssystem: Fejl 867247.
I Mitres CVE-ordbog: CVE-2018-1304, CVE-2018-1305, CVE-2018-1336, CVE-2018-8034, CVE-2018-8037.

Yderligere oplysninger:

Flere problemer blev opdaget i Tomcat-servlet'en og -JSP-motoren. De kunne føre til uautentificeret adgang til beskyttede ressourcer, lammelsesangreb eller informationslækage.

I den stabile distribution (stretch), er disse problemer rettet i version 8.5.14-1+deb9u3.

Vi anbefaler at du opgraderer dine tomcat8-pakker.

For detaljeret sikkerhedsstatus vedrørende tomcat8, se dens sikkerhedssporingsside på: https://security-tracker.debian.org/tracker/tomcat8