Уведомление безопасности SUSE-SU-2017:1660-1

Критичная (7.8)

(AV:N/AC:L/Au:N/C:N/I:N/A:C)

SUSE

tomcat (any) tomcat-admin-webapps (any) tomcat-docs-webapp (any) tomcat-el-2_2-api (any) tomcat-javadoc (any) tomcat-jsp-2_2-api (any) tomcat-lib (any) tomcat-servlet-3_0-api (any) tomcat-webapps (any)

Уведомление безопасности об уязвимостях SUSE Linux Enterprise Server 12-LTSS, SUSE Linux Enterprise Server for SAP 12

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
SUSE Linux Enterprise Server 12-LTSS:
noarch:
tomcat-docs-webapp - 7.0.78-7.13.4
tomcat-javadoc - 7.0.78-7.13.4
tomcat-admin-webapps - 7.0.78-7.13.4
tomcat-lib - 7.0.78-7.13.4
tomcat - 7.0.78-7.13.4
tomcat-servlet-3_0-api - 7.0.78-7.13.4
tomcat-webapps - 7.0.78-7.13.4
tomcat-el-2_2-api - 7.0.78-7.13.4
tomcat-jsp-2_2-api - 7.0.78-7.13.4
SUSE Linux Enterprise Server for SAP 12:
noarch:
tomcat-docs-webapp - 7.0.78-7.13.4
tomcat-javadoc - 7.0.78-7.13.4
tomcat-admin-webapps - 7.0.78-7.13.4
tomcat-lib - 7.0.78-7.13.4
tomcat - 7.0.78-7.13.4
tomcat-servlet-3_0-api - 7.0.78-7.13.4
tomcat-webapps - 7.0.78-7.13.4
tomcat-el-2_2-api - 7.0.78-7.13.4
tomcat-jsp-2_2-api - 7.0.78-7.13.4

http://lists.suse.com/pipermail/sle-security-updates/2017-June/002971.html
https://bugzilla.suse.com/1007853
https://bugzilla.suse.com/1007854
https://bugzilla.suse.com/1007855
https://bugzilla.suse.com/1007857
https://bugzilla.suse.com/1007858
https://bugzilla.suse.com/1011805
https://bugzilla.suse.com/1011812
https://bugzilla.suse.com/1015119
https://bugzilla.suse.com/1033447
https://bugzilla.suse.com/1033448
https://bugzilla.suse.com/986359
https://bugzilla.suse.com/988489

Источник: CVE
Наименование: CVE-2016-6816
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6816

Источник: CVE
Наименование: CVE-2016-5018
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5018

Источник: CVE
Наименование: CVE-2016-8735
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-8735

Источник: CVE
Наименование: CVE-2016-6794
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6794

Источник: CVE
Наименование: CVE-2016-6796
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6796

Источник: CVE
Наименование: CVE-2016-6797
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6797

Источник: CVE
Наименование: CVE-2016-8745
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-8745

Источник: CVE
Наименование: CVE-2016-5388
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5388

Источник: CVE
Наименование: CVE-2017-5648
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-5648

Источник: CVE
Наименование: CVE-2016-3092
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-3092

Источник: CVE
Наименование: CVE-2016-0762
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0762

Источник: CVE
Наименование: CVE-2017-5647
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-5647