DSA-3906-1 undertow -- обновление безопасности

Низкая (0.0)

Debian

libundertow-java (any) libundertow-java-doc (any)

В Undertow, веб-сервере, написанном на языке Java, были обнаружены
две уязвимости, которые могут приводить к отказу в обслуживании или
подделке HTTP-запроса.
В стабильном выпуске (stretch) эти проблемы были исправлены в
версии 1.4.8-1+deb9u1.
В тестируемом выпуске (buster) эти проблемы были исправлены
в версии 1.4.18-1.
В нестабильном выпуске (sid) эти проблемы были исправлены в
версии 1.4.18-1.
Рекомендуется обновить пакеты undertow.

Проблема может быть решена обновлением операционной системыдо следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 9:
noarch:
libundertow-java - 1.4.8-1+deb9u1
libundertow-java-doc - 1.4.8-1+deb9u1

http://www.debian.org/security/dsa-3906/

Источник: CVE
Наименование: CVE-2017-2670
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-2670

Источник: CVE
Наименование: CVE-2017-2666
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-2666