Рекомендация Debian по безопасности

DSA-3787-1 tomcat7 -- обновление безопасности

Дата сообщения:

13.02.2017

Затронутые пакеты:

tomcat7

Уязвим:

Да

Ссылки на базы данных по безопасности:

В системе отслеживания ошибок Debian: Ошибка 854551.
В каталоге Mitre CVE: CVE-2017-6056.

Более подробная информация:

Было обнаружено, что ошибка программирования в коде обработки HTTPS-запросов в сервлете Apache Tomcat и движке JSP может приводить к отказу в обслуживании из-за возникновения бесконечного цикла.

В стабильном выпуске (jessie) эта проблема была исправлена в версии 7.0.56-3+deb8u8.

Рекомендуется обновить пакеты tomcat7.