Säkerhetsbulletin från Debian
DSA-3754-1 tomcat7 -- säkerhetsuppdatering
- Rapporterat den:
- 2017-01-08
- Berörda paket:
- tomcat7
- Sårbara:
- Ja
- Referenser i säkerhetsdatabaser:
- I Mitres CVE-förteckning: CVE-2016-8745.
- Ytterligare information:
-
Man har upptäckt att felaktig felhantering i NIO HTTP-anslutaren i Tomcat-servleten och JSP-motorn kunde resultera i utlämnande av information.
För den stabila utgåvan (Jessie) har detta problem rättats i version 7.0.56-3+deb8u7.
Vi rekommenderar att ni uppgraderar era tomcat7-paket.