Sikkerhedsoplysninger / 2021 / Sikkerhedsoplysninger -- DSA-4949-1 jetty9

Debians sikkerhedsbulletin

DSA-4949-1 jetty9 -- sikkerhedsopdatering

Rapporteret den:

4. aug 2021

Berørte pakker:

jetty9

Sårbar:

Ja

Referencer i sikkerhedsdatabaser:

I Mitres CVE-ordbog: CVE-2019-10241, CVE-2019-10247, CVE-2020-27216, CVE-2020-27223, CVE-2021-28165, CVE-2021-28169, CVE-2021-34428.

Yderligere oplysninger:

Adskillige sårbarheder blev opdaget i Jetty, en Java-servletmotor og -webserver, hvilke kunne medføre udførelse af skripter på tværs af websteder, informationsafsløring, rettighedsforøgelse eller lammelsesangreb.

I den stabile distribution (buster), er disse problemer rettet i version 9.4.16-0+deb10u1.

Vi anbefaler at du opgraderer dine jetty9-pakker.

For detaljeret sikkerhedsstatus vedrørende jetty9, se dens sikkerhedssporingsside på: https://security-tracker.debian.org/tracker/jetty9