Уведомление безопасности SUSE-SU-2013:0226-1

Средняя (5.0)

(AV:N/AC:L/Au:N/C:N/I:N/A:P)

SUSE

tomcat6 (any) tomcat6-admin-webapps (any) tomcat6-docs-webapp (any) tomcat6-javadoc (any) tomcat6-jsp-2_1-api (any) tomcat6-lib (any) tomcat6-servlet-2_5-api (any) tomcat6-webapps (any)

Уведомление безопасности об уязвимостях SUSE Manager 1.2 for SLE 11 SP1, SUSE Linux Enterprise Server 11 SP2, SUSE Linux Enterprise Server 11 SP2 for VMware

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
SUSE Manager 1.2 for SLE 11 SP1:
noarch:
tomcat6 - 6.0.18-20.35.40.1
tomcat6-servlet-2_5-api - 6.0.18-20.35.40.1
tomcat6-jsp-2_1-api - 6.0.18-20.35.40.1
tomcat6-lib - 6.0.18-20.35.40.1
SUSE Linux Enterprise Server 11 SP2:
noarch:
tomcat6-docs-webapp - 6.0.18-20.35.40.1
tomcat6-jsp-2_1-api - 6.0.18-20.35.40.1
tomcat6-webapps - 6.0.18-20.35.40.1
tomcat6-lib - 6.0.18-20.35.40.1
tomcat6-javadoc - 6.0.18-20.35.40.1
tomcat6 - 6.0.18-20.35.40.1
tomcat6-admin-webapps - 6.0.18-20.35.40.1
tomcat6-servlet-2_5-api - 6.0.18-20.35.40.1
SUSE Linux Enterprise Server 11 SP2 for VMware:
noarch:
tomcat6-docs-webapp - 6.0.18-20.35.40.1
tomcat6-jsp-2_1-api - 6.0.18-20.35.40.1
tomcat6-webapps - 6.0.18-20.35.40.1
tomcat6-lib - 6.0.18-20.35.40.1
tomcat6-javadoc - 6.0.18-20.35.40.1
tomcat6 - 6.0.18-20.35.40.1
tomcat6-admin-webapps - 6.0.18-20.35.40.1
tomcat6-servlet-2_5-api - 6.0.18-20.35.40.1

http://lists.suse.com/pipermail/sle-security-updates/2013-February/000336.html
https://bugzilla.novell.com/789406
https://bugzilla.novell.com/791423
https://bugzilla.novell.com/791424
https://bugzilla.novell.com/791426
https://bugzilla.novell.com/791679
https://bugzilla.novell.com/793391
https://bugzilla.novell.com/793394
https://bugzilla.novell.com/794548
http://download.novell.com/patch/finder/?keywords=10aa6410688bd05f48407e1b055f53e6
http://download.novell.com/patch/finder/?keywords=8caabee36d66ff05a162522ac84c989a

Источник: CVE
Наименование: CVE-2012-3546
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-3546

Источник: CVE
Наименование: CVE-2012-4431
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-4431

Источник: CVE
Наименование: CVE-2012-2733
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-2733

Источник: CVE
Наименование: CVE-2012-5885
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-5885

Источник: CVE
Наименование: CVE-2012-4534
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-4534

Источник: CVE
Наименование: CVE-2012-5886
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-5886

Источник: CVE
Наименование: CVE-2012-5887
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-5887

Источник: CVE
Наименование: CVE-2012-5568
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-5568