Рекомендация Debian по безопасности

DSA-4949-1 jetty9 -- обновление безопасности

Дата сообщения:

04.08.2021

Затронутые пакеты:

Уязвим:

Да

Ссылки на базы данных по безопасности:

В каталоге Mitre CVE: CVE-2019-10241, CVE-2019-10247, CVE-2020-27216, CVE-2020-27223, CVE-2021-28165, CVE-2021-28169, CVE-2021-34428.

Более подробная информация:

В Jetty, Java-движке для сервлетов и веб-сервере, были обнаружены многочисленные уязвимости, которые могут приводить к межсайтовому скриптингу, раскрытию информации, повышению привилегий или отказу в обслуживании.

В стабильном выпуске (buster) эти проблемы были исправлены в версии 9.4.16-0+deb10u1.

Рекомендуется обновить пакеты jetty9.

С подробным статусом поддержки безопасности jetty9 можно ознакомиться на соответствующей странице отслеживания безопасности по адресу https://security-tracker.debian.org/tracker/jetty9