Бюллетень безопасности ELSA-2014-1038

Средняя (4.3)

(AV:N/AC:M/Au:N/C:P/I:N/A:N)

Oracle Linux

tomcat6 (any) tomcat6-admin-webapps (any) tomcat6-docs-webapp (any) tomcat6-el-2.1-api (any) tomcat6-javadoc (any) tomcat6-jsp-2.1-api (any) tomcat6-lib (any) tomcat6-servlet-2.5-api (any) tomcat6-webapps (any)

Уязвимость в пакетах: tomcat6, tomcat6-javadoc, tomcat6-webapps, tomcat6-el-2.1-api, tomcat6-jsp-2.1-api, tomcat6-servlet-2.5-api, tomcat6-docs-webapp, tomcat6-lib, tomcat6-admin-webapps
Подробности об уязвимости см. в бюллетене безопасности RedHat RHSA-2014-1038

Для устранения уязвимости обновите следующие пакеты:
tomcat6-javadoc до версии 6.0.24 или выше
tomcat6-servlet-2.5-api до версии 6.0.24 или выше
tomcat6-lib до версии 6.0.24 или выше
tomcat6-webapps до версии 6.0.24 или выше
tomcat6 до версии 6.0.24 или выше
tomcat6-el-2.1-api до версии 6.0.24 или выше
tomcat6-jsp-2.1-api до версии 6.0.24 или выше
tomcat6-admin-webapps до версии 6.0.24 или выше
tomcat6-docs-webapp до версии 6.0.24 или выше
Для устранения уязвимости воспользуйтесь информацией в бюллетене безопасности RedHat RHSA-2014-1038

Источник: CVE
Наименование: CVE-2014-0119
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-0119

Источник: CVE
Наименование: CVE-2013-4590
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-4590

Источник: CVE
Наименование: CVE-2014-0227
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-0227

https://rhn.redhat.com/errata/RHSA-2014-1038.html
https://oss.oracle.com/pipermail/el-errata/2014-August/004353.html