Sikkerhedsoplysninger / 2017 / Sikkerhedsoplysninger -- DSA-3892-1 tomcat7

Debians sikkerhedsbulletin

DSA-3892-1 tomcat7 -- sikkerhedsopdatering

Rapporteret den:

22. jun 2017

Berørte pakker:

tomcat7

Sårbar:

Ja

Referencer i sikkerhedsdatabaser:

I Debians fejlsporingssystem: Fejl 864447, Fejl 802312.
I Mitres CVE-ordbog: CVE-2017-5664.

Yderligere oplysninger:

Aniket Nandkishor Kulkarni opdagede at i tomcat7, en servlet- og JSP-motor, benyttede statiske fejlsider den oprindelige forespørgsels HTTP-metode til at servere indhold, i stedet for systematisk at benytte GET-metoden. Det kunne under visse omstændigheder medføre uønskede resultater, herunder erstatning eller fjernelse af den skræddersyede fejlside.

I den gamle stabile distribution (jessie), er dette problem rettet i version 7.0.56-3+deb8u11.

I den stabile distribution (stretch), er dette problem rettet i version 7.0.72-3.

I distributionen testing (buster), er dette problem rettet i version 7.0.72-3.

I den ustabile distribution (sid), er dette problem rettet i version 7.0.72-3.

Vi anbefaler at du opgraderer dine tomcat7-pakker.