Бюллетень безопасности CESA-2014:0865

Низкая (0.0)

CentOS

tomcat6 (any) tomcat6-admin-webapps (any) tomcat6-docs-webapp (any) tomcat6-el-2.1-api (any) tomcat6-javadoc (any) tomcat6-jsp-2.1-api (any) tomcat6-lib (any) tomcat6-servlet-2.5-api (any) tomcat6-webapps (any)

Уязвимость в пакетах: tomcat6-javadoc, tomcat6-webapps, tomcat6-el-2.1-api, tomcat6-servlet-2.5-api, tomcat6, tomcat6-docs-webapp, tomcat6-lib, tomcat6-admin-webapps, tomcat6-jsp-2.1-api.

Для устранения уязвимости обновите следующие пакеты:
tomcat6-javadoc до версии 6.0.24 или выше
tomcat6-servlet-2.5-api до версии 6.0.24 или выше
tomcat6-lib до версии 6.0.24 или выше
tomcat6-webapps до версии 6.0.24 или выше
tomcat6 до версии 6.0.24 или выше
tomcat6-el-2.1-api до версии 6.0.24 или выше
tomcat6-jsp-2.1-api до версии 6.0.24 или выше
tomcat6-admin-webapps до версии 6.0.24 или выше
tomcat6-docs-webapp до версии 6.0.24 или выше

http://lists.centos.org/pipermail/centos-announce/2014-July/020403.html
https://www.redhat.com/security/data/cve/RHSA-2014-0865.html