Debians sikkerhedsbulletin

DSA-4952-1 tomcat9 -- sikkerhedsopdatering

Rapporteret den:

9. aug 2021

Berørte pakker:

tomcat9

Sårbar:

Referencer i sikkerhedsdatabaser:

I Debians fejlsporingssystem: Fejl 991046.
I Mitres CVE-ordbog: CVE-2021-30640, CVE-2021-33037.

Yderligere oplysninger:

To sårbarheder blev opdaget i Tomcats servlet og JSP-motor, hvilke kunne medføre smugling af HTTP-forespørgsler, omgåelse af udlogningsbegrænsninger eller autentifikationer ved hjælp af varianter af et gyldigt brugernavn.

I den stabile distribution (buster), er disse problemer rettet i version 9.0.31-1~deb10u5.

Vi anbefaler at du opgraderer dine tomcat9-pakker.

For detaljeret sikkerhedsstatus vedrørende tomcat9, se dens sikkerhedssporingsside på: https://security-tracker.debian.org/tracker/tomcat9