Уведомление безопасности SUSE-SU-2015:1565-1

Критичная (7.8)

(AV:N/AC:L/Au:N/C:N/I:N/A:C)

SUSE

tomcat6 (any) tomcat6-admin-webapps (any) tomcat6-docs-webapp (any) tomcat6-javadoc (any) tomcat6-jsp-2_1-api (any) tomcat6-lib (any) tomcat6-servlet-2_5-api (any) tomcat6-webapps (any)

Уведомление безопасности об уязвимостях SUSE Linux Enterprise Server 11-SP4

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
SUSE Linux Enterprise Server 11-SP4:
noarch:
tomcat6-admin-webapps - 6.0.41-0.47.1
tomcat6-jsp-2_1-api - 6.0.41-0.47.1
tomcat6-docs-webapp - 6.0.41-0.47.1
tomcat6-lib - 6.0.41-0.47.1
tomcat6-webapps - 6.0.41-0.47.1
tomcat6-servlet-2_5-api - 6.0.41-0.47.1
tomcat6 - 6.0.41-0.47.1
tomcat6-javadoc - 6.0.41-0.47.1

http://lists.suse.com/pipermail/sle-security-updates/2015-September/001594.html
https://bugzilla.suse.com/906152
https://bugzilla.suse.com/917127
https://bugzilla.suse.com/926762
https://bugzilla.suse.com/931442
https://bugzilla.suse.com/932698
https://bugzilla.suse.com/934219

Источник: CVE
Наименование: CVE-2014-0227
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-0227

Источник: CVE
Наименование: CVE-2014-7810
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-7810

Источник: CVE
Наименование: CVE-2014-0230
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-0230