Рекомендация Debian по безопасности
DSA-3278-1 libapache-mod-jk -- обновление безопасности
- Дата сообщения:
- 03.06.2015
- Затронутые пакеты:
- libapache-mod-jk
- Уязвим:
- Да
- Ссылки на базы данных по безопасности:
- В системе отслеживания ошибок Debian: Ошибка 783233.
В каталоге Mitre CVE: CVE-2014-8111. - Более подробная информация:
-
В модуле mod_jk для Apache 2, выполняющем перенаправление запросов от веб-сервера Apache к Tomcat, была обнаружена уязвимость, проявляющаяся в раскрытии информации и возникающая из-за некорректной обработки директив JkMount/JkUnmount. Правило JkUnmount для поддерева предыдущего правила JkMount может быть проигнорировано. Это может позволить удалённому злоумышленнику получить доступ к частному артефакту в дереве, который в противном случае был бы для этого злоумышленника недоступен.
В предыдущем стабильном выпуске (wheezy) эта проблема была исправлена в версии 1:1.2.37-1+deb7u1.
В стабильном выпуске (jessie) эта проблема была исправлена в версии 1:1.2.37-4+deb8u1.
В тестируемом выпуске (stretch) эта проблема была исправлена в версии 1:1.2.40+svn150520-1.
В нестабильном выпуске (sid) эта проблема была исправлена в версии 1:1.2.40+svn150520-1.
Рекомендуется обновить пакеты libapache-mod-jk.