Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

suse-cvrf логотип

SUSE-SU-2024:0473-1

Опубликовано: 14 фев. 2024
Источник: suse-cvrf

Описание

Security update for tomcat10

This update for tomcat10 fixes the following issues:

  • CVE-2024-22029: Fixed escalation to root from tomcat user via %post script. (bsc#1219208)

Список пакетов

Container containers/apache-tomcat:10.1-openjdk11
tomcat10-10.1.18-150200.5.11.1
tomcat10-el-5_0-api-10.1.18-150200.5.11.1
tomcat10-jsp-3_1-api-10.1.18-150200.5.11.1
tomcat10-lib-10.1.18-150200.5.11.1
tomcat10-servlet-6_0-api-10.1.18-150200.5.11.1
Container containers/apache-tomcat:10.1-openjdk17
tomcat10-10.1.18-150200.5.11.1
tomcat10-el-5_0-api-10.1.18-150200.5.11.1
tomcat10-jsp-3_1-api-10.1.18-150200.5.11.1
tomcat10-lib-10.1.18-150200.5.11.1
tomcat10-servlet-6_0-api-10.1.18-150200.5.11.1
Container containers/apache-tomcat:10.1-openjdk21
tomcat10-10.1.18-150200.5.11.1
tomcat10-el-5_0-api-10.1.18-150200.5.11.1
tomcat10-jsp-3_1-api-10.1.18-150200.5.11.1
tomcat10-lib-10.1.18-150200.5.11.1
tomcat10-servlet-6_0-api-10.1.18-150200.5.11.1
SUSE Linux Enterprise Module for Web and Scripting 15 SP5
tomcat10-10.1.18-150200.5.11.1
tomcat10-admin-webapps-10.1.18-150200.5.11.1
tomcat10-el-5_0-api-10.1.18-150200.5.11.1
tomcat10-jsp-3_1-api-10.1.18-150200.5.11.1
tomcat10-lib-10.1.18-150200.5.11.1
tomcat10-servlet-6_0-api-10.1.18-150200.5.11.1
tomcat10-webapps-10.1.18-150200.5.11.1
openSUSE Leap 15.5
tomcat10-10.1.18-150200.5.11.1
tomcat10-admin-webapps-10.1.18-150200.5.11.1
tomcat10-docs-webapp-10.1.18-150200.5.11.1
tomcat10-el-5_0-api-10.1.18-150200.5.11.1
tomcat10-embed-10.1.18-150200.5.11.1
tomcat10-jsp-3_1-api-10.1.18-150200.5.11.1
tomcat10-jsvc-10.1.18-150200.5.11.1
tomcat10-lib-10.1.18-150200.5.11.1
tomcat10-servlet-6_0-api-10.1.18-150200.5.11.1
tomcat10-webapps-10.1.18-150200.5.11.1

Ссылки

Описание

Insecure permissions in the packaging of tomcat allow local users that win a race during package installation to escalate to root

Затронутые продукты
Container containers/apache-tomcat:10.1-openjdk11:tomcat10-10.1.18-150200.5.11.1
Container containers/apache-tomcat:10.1-openjdk11:tomcat10-el-5_0-api-10.1.18-150200.5.11.1
Container containers/apache-tomcat:10.1-openjdk11:tomcat10-jsp-3_1-api-10.1.18-150200.5.11.1
Container containers/apache-tomcat:10.1-openjdk11:tomcat10-lib-10.1.18-150200.5.11.1
Ссылки