Sikkerhedsoplysninger / 2021 / Sikkerhedsoplysninger -- DSA-4986-1 tomcat9

Debians sikkerhedsbulletin

DSA-4986-1 tomcat9 -- sikkerhedsopdatering

Rapporteret den:

14. okt 2021

Berørte pakker:

tomcat9

Sårbar:

Ja

Referencer i sikkerhedsdatabaser:

I Mitres CVE-ordbog: CVE-2021-30640, CVE-2021-41079.

Yderligere oplysninger:

To sårbarheder blev opdaget i Tomcats servlet og JSP-motor, hvilke kunne medføre lammelsesangreb.

I den gamle stabile distribution (buster), er disse problemer rettet i version 9.0.31-1~deb10u6.

I den stabile distribution (bullseye), er disse problemer rettet i version 9.0.43-2~deb11u2.

Vi anbefaler at du opgraderer dine tomcat9-pakker.

For detaljeret sikkerhedsstatus vedrørende tomcat9, se dens sikkerhedssporingsside på: https://security-tracker.debian.org/tracker/tomcat9