Säkerhetsinformation / 2015 / Säkerhetsinformation -- DSA-3428-1 tomcat8

Säkerhetsbulletin från Debian

DSA-3428-1 tomcat8 -- säkerhetsuppdatering

Rapporterat den:

2015-12-18

Berörda paket:

tomcat8

Sårbara:

Ja

Referenser i säkerhetsdatabaser:

I Mitres CVE-förteckning: CVE-2014-7810.

Ytterligare information:

Man har upptäckt att illasinnade webbapplikationer kunde använda Expression Language för att förbigå en Security Managers skydd eftersom uttrycken tolkades i en koddel med utökade rättigheter.

För den stabila utgåvan (Jessie) har detta problem rättats i version 8.0.14-1+deb8u1.

För uttestningsutgåvan (Stretch) har detta problem rättats i version 8.0.21-2.

För den instabila utgåvan (Sid) har detta problem rättats i version 8.0.21-2.

Vi rekommenderar att ni uppgraderar era tomcat8-paket.