Бюллетень безопасности ELSA-2009-1164

Средняя (5.0)

(AV:N/AC:L/Au:N/C:N/I:N/A:P)

Oracle Linux

tomcat5 (any) tomcat5-admin-webapps (any) tomcat5-common-lib (any) tomcat5-jasper (any) tomcat5-jasper-javadoc (any) tomcat5-jsp-2.0-api (any) tomcat5-jsp-2.0-api-javadoc (any) tomcat5-server-lib (any) tomcat5-servlet-2.4-api (any) tomcat5-servlet-2.4-api-javadoc (any) tomcat5-webapps (any)

Уязвимость в пакетах: tomcat5-server-lib, tomcat5-servlet-2.4-api-javadoc, tomcat5-common-lib, tomcat5-jasper-javadoc, tomcat5-admin-webapps, tomcat5, tomcat5-jsp-2.0-api, tomcat5-webapps, tomcat5-jasper, tomcat5-jsp-2.0-api-javadoc, tomcat5-servlet-2.4-api.

Для устранения уязвимости обновите следующие пакеты:
tomcat5-servlet-2.4-api до версии 5.5.23 или выше
tomcat5-jsp-2.0-api до версии 5.5.23 или выше
tomcat5-jasper до версии 5.5.23 или выше
tomcat5-webapps до версии 5.5.23 или выше
tomcat5-common-lib до версии 5.5.23 или выше
tomcat5-jasper-javadoc до версии 5.5.23 или выше
tomcat5-jsp-2.0-api-javadoc до версии 5.5.23 или выше
tomcat5-server-lib до версии 5.5.23 или выше
tomcat5-servlet-2.4-api-javadoc до версии 5.5.23 или выше
tomcat5-admin-webapps до версии 5.5.23 или выше
tomcat5 до версии 5.5.23 или выше

Источник: CVE
Наименование: CVE-2007-5333
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5333

Источник: CVE
Наименование: CVE-2009-0033
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-0033

Источник: CVE
Наименование: CVE-2008-5515
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-5515

Источник: CVE
Наименование: CVE-2009-0783
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-0783

Источник: CVE
Наименование: CVE-2009-0580
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-0580

https://oss.oracle.com/pipermail/el-errata/2009-July/001082.html
https://www.redhat.com/security/data/cve/RHSA-2009-1164.html