Уведомление безопасности SUSE-SU-2017:1632-1

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

SUSE

tomcat6 (any) tomcat6-admin-webapps (any) tomcat6-docs-webapp (any) tomcat6-javadoc (any) tomcat6-jsp-2_1-api (any) tomcat6-lib (any) tomcat6-servlet-2_5-api (any) tomcat6-webapps (any)

Уведомление безопасности об уязвимостях SUSE Linux Enterprise Server 11-SP3-LTSS, SUSE Linux Enterprise Point of Sale 11-SP3, SUSE Linux Enterprise Server 11-SP4

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
SUSE Linux Enterprise Server 11-SP3-LTSS:
noarch:
tomcat6-servlet-2_5-api - 6.0.53-0.56.1
tomcat6-webapps - 6.0.53-0.56.1
tomcat6-admin-webapps - 6.0.53-0.56.1
tomcat6-lib - 6.0.53-0.56.1
tomcat6 - 6.0.53-0.56.1
tomcat6-jsp-2_1-api - 6.0.53-0.56.1
tomcat6-docs-webapp - 6.0.53-0.56.1
tomcat6-javadoc - 6.0.53-0.56.1
SUSE Linux Enterprise Point of Sale 11-SP3:
noarch:
tomcat6-servlet-2_5-api - 6.0.53-0.56.1
tomcat6-webapps - 6.0.53-0.56.1
tomcat6-admin-webapps - 6.0.53-0.56.1
tomcat6-lib - 6.0.53-0.56.1
tomcat6 - 6.0.53-0.56.1
tomcat6-jsp-2_1-api - 6.0.53-0.56.1
tomcat6-docs-webapp - 6.0.53-0.56.1
tomcat6-javadoc - 6.0.53-0.56.1
SUSE Linux Enterprise Server 11-SP4:
noarch:
tomcat6-servlet-2_5-api - 6.0.53-0.56.1
tomcat6-webapps - 6.0.53-0.56.1
tomcat6-admin-webapps - 6.0.53-0.56.1
tomcat6-lib - 6.0.53-0.56.1
tomcat6 - 6.0.53-0.56.1
tomcat6-jsp-2_1-api - 6.0.53-0.56.1
tomcat6-docs-webapp - 6.0.53-0.56.1
tomcat6-javadoc - 6.0.53-0.56.1

http://lists.suse.com/pipermail/sle-security-updates/2017-June/002968.html
https://bugzilla.suse.com/1007853
https://bugzilla.suse.com/1007854
https://bugzilla.suse.com/1007855
https://bugzilla.suse.com/1007857
https://bugzilla.suse.com/1007858
https://bugzilla.suse.com/1011805
https://bugzilla.suse.com/1011812
https://bugzilla.suse.com/1015119
https://bugzilla.suse.com/1033448
https://bugzilla.suse.com/1036642
https://bugzilla.suse.com/988489

Источник: CVE
Наименование: CVE-2016-6816
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6816

Источник: CVE
Наименование: CVE-2016-5018
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5018

Источник: CVE
Наименование: CVE-2016-8735
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-8735

Источник: CVE
Наименование: CVE-2016-6794
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6794

Источник: CVE
Наименование: CVE-2016-6796
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6796

Источник: CVE
Наименование: CVE-2016-6797
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6797

Источник: CVE
Наименование: CVE-2016-8745
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-8745

Источник: CVE
Наименование: CVE-2016-5388
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5388

Источник: CVE
Наименование: CVE-2016-0762
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0762

Источник: CVE
Наименование: CVE-2017-5647
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-5647