DSA-3739-1 tomcat8 -- обновление безопасности

Низкая (0.0)

Debian

tomcat8 (any)

В сервлете Tomcat и движке JSP, а также в сценариях
сопровождающего, поставляемых в Debian были обнаружены
раскрытию информации и удалённому выполнения кода.
Кроме того, в данном обновлении было исправлено несколько
регрессий, возникших из-за неполного исправления предыдущих уязвимостей.
В стабильном выпуске (jessie) эти проблемы были исправлены в
версии 8.0.14-1+deb8u5.
В тестируемом (stretch) и нестабильном (sid) выпусках эти
проблемы были исправлены в версии 8.5.8-2.
Рекомендуется обновить пакеты tomcat8.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 8:
noarch:
tomcat8 - 8.0.14-1+deb8u5

http://www.debian.org/security/dsa-3739/

Источник: CVE
Наименование: CVE-2016-6816
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6816

Источник: CVE
Наименование: CVE-2016-8735
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-8735

Источник: CVE
Наименование: CVE-2016-9775
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-9775

Источник: CVE
Наименование: CVE-2016-9774
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-9774