Säkerhetsbulletin från Debian

DSA-4596-1 tomcat8 -- säkerhetsuppdatering

Rapporterat den:

2019-12-27

Berörda paket:

tomcat8

Sårbara:

Referenser i säkerhetsdatabaser:

I Mitres CVE-förteckning: CVE-2018-8014, CVE-2018-11784, CVE-2019-0199, CVE-2019-0221, CVE-2019-12418, CVE-2019-17563.

Ytterligare information:

Flera problem har upptäckts i Tomcats servlet- och JSP-motor, vilket kunde resultera i sessionfixeringsangrepp, utlämnande av information, sajtöverskridande skriptning, överbelastning via resursförbrukning och osäkra omdirigeringar.

För den gamla stabila utgåvan (Stretch) har dessa problem rättats i version 8.5.50-0+deb9u1. Denna uppdatering kräver även en uppdaterad version av tomcat-native som har uppdaterats till 1.2.21-1~deb9u1.

Vi rekommenderar att ni uppgraderar era tomcat8-paket.

För detaljerad säkerhetsstatus om tomcat8 vänligen se dess säkerhetsspårare på https://security-tracker.debian.org/tracker/tomcat8