ALT-PU-2017-2659

Высокий

ALT-PU-2017-2659: package tomcat update to version 8.0.46-alt1_1jpp8

Источник

errata.altlinux.org

Дата публикации

18.11.2017

Дата обновления

04.02.2026

Устраненные уязвимости

ALT Linux branch p11

ALT Container

ALT Education

ALT Workstation

ALT Workstation K

ALT Server

ALT Virtualization PVE Edition

ALT Linux branch p10

ALT Server

ALT Virtualization Server

ALT Workstation

ALT Workstation K

ALT Education

Simply Linux

Starterkit

ALT Container

Описание

This update upgrades tomcat to version 8.0.46-alt1_1jpp8.

Устраненные уязвимости3

BDU:2017-02035

Средний 4.3

Дата публикации: 13.09.2017

Уязвимость фильтра CORS сервера приложений Apache Tomcat, позволяющая нарушителю осуществить заражение клиента и сервера при определенных обстоятельствах

CVSS 2.0

Средний 4.3

AV:N/AC:M/Au:N/C:N/I:P/A:N

Access vector: Network
Complexity: Medium
Authentication: None
Confidentiality: None
Integrity: Partial
Availability: None

Ссылки

BDU:2017-02035 https://bdu.fstec.ru/vul/2017-02035

Ссылки3

ALT-PU-2017-2659 https://errata.altlinux.org/ALT-PU-2017-2659

GHSA-73rx-3f9r-x949

https://github.com/advisories/GHSA-73rx-3f9r-x949

GHSA-jmvv-524f-hj5j

https://github.com/advisories/GHSA-jmvv-524f-hj5j

Связанные уязвимости

openSUSE-SU-2017:3069-1

suse-cvrf

почти 9 лет назад

Security update for tomcat

SUSE-SU-2017:3279-1

suse-cvrf

почти 9 лет назад

Security update for tomcat

SUSE-SU-2017:3039-1

suse-cvrf

почти 9 лет назад

Security update for tomcat

SUSE-SU-2017:3059-1

suse-cvrf

почти 9 лет назад

Security update for tomcat

CVE-2017-7674

CVSS3: 4.3

ubuntu

около 9 лет назад

The CORS Filter in Apache Tomcat 9.0.0.M1 to 9.0.0.M21, 8.5.0 to 8.5.15, 8.0.0.RC1 to 8.0.44 and 7.0.41 to 7.0.78 did not add an HTTP Vary header indicating that the response varies depending on Origin. This permitted client and server side cache poisoning in some circumstances.