DSA-3738-1 tomcat7 -- обновление безопасности

Низкая (0.0)

Debian

tomcat7 (any)

В сервлете Tomcat и движке JSP, а также в сценариях
сопровождающего, поставляемых в Debian были обнаружены
раскрытию информации и удалённому выполнения кода.
Кроме того, в данном обновлении было исправлено несколько
регрессий, возникших из-за неполного исправления предыдущих уязвимостей.
В стабильном выпуске (jessie) эти проблемы были исправлены в
версии 7.0.56-3+deb8u6.
В тестируемом (stretch) и нестабильном (sid) выпусках эти
проблемы были исправлены в версии 7.0.72-3.
Рекомендуется обновить пакеты tomcat7.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 8:
noarch:
tomcat7 - 7.0.56-3+deb8u6

http://www.debian.org/security/dsa-3738/

Источник: CVE
Наименование: CVE-2016-6816
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6816

Источник: CVE
Наименование: CVE-2016-8735
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-8735

Источник: CVE
Наименование: CVE-2016-9775
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-9775

Источник: CVE
Наименование: CVE-2016-9774
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-9774