Sikkerhedsoplysninger / 2017 / Sikkerhedsoplysninger -- DSA-3906-1 undertow

Debians sikkerhedsbulletin

DSA-3906-1 undertow -- sikkerhedsopdatering

Rapporteret den:

11. jul 2017

Berørte pakker:

undertow

Sårbar:

Ja

Referencer i sikkerhedsdatabaser:

I Mitres CVE-ordbog: CVE-2017-2666, CVE-2017-2670.

Yderligere oplysninger:

To sårbarheder er opdaget i Undertow, en webserver skrevet i Java, hvilke kunne føre til lammelsesangreb eller smugling af HTTP-forespørgsler.

I den stabile distribution (stretch), er disse problemer rettet i version 1.4.8-1+deb9u1.

I distributionen testing (buster), er disse problemer rettet i version 1.4.18-1.

I den ustabile distribution (sid), er disse problemer rettet i version 1.4.18-1.

Vi anbefaler at du opgraderer dine undertow-pakker.