DSA-3754-1 tomcat7 -- обновление безопасности

Низкая (0.0)

Debian

tomcat7 (any)

Было обнаружено, что некорректная обработка ошибок в HTTP-соединителе
NIO из Tomcat, сервлета и движка JSP, может приводить к
раскрытию информации.
В стабильном выпуске (jessie) эта проблема была исправлена в
версии 7.0.56-3+deb8u7.
Рекомендуется обновить пакеты tomcat7.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 8:
noarch:
tomcat7 - 7.0.56-3+deb8u7

http://www.debian.org/security/dsa-3754/

Источник: CVE
Наименование: CVE-2016-8745
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-8745