2017-0828: Apache Software Foundation Tomcat: Mehrere Schwachstellen ermöglichen das Ausspähen von Informationen

Historie:

Version 1 (2017-05-11 11:57)

Neues Advisory

Version 2 (2017-05-16 13:02)

Für die Distributionen openSUSE Leap 42.1 und openSUSE Leap 42.2 stehen Tomcat-Sicherheitsupdates zur Behebung der aufgeführten Schwachstellen bereit.

Version 3 (2017-05-24 11:04)

Für SUSE Linux Enterprise Server 12 SP1 steht ein Sicherheitsupdate für 'tomcat' bereit.

Betroffene Software

Server

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen in Apache Tomcat ermöglichen einem entfernten, nicht authentifizierten Angreifer das Ausspähen von Informationen. In einem Fall erlaubt die erfolgreiche Ausnutzung einer Schwachstelle ebenfalls das Manipulieren von Daten.

SUSE veröffentlicht für die SUSE Linux Enterprise Produkte Server und Server for Raspberry Pi in der Version 12 SP2 Sicherheitsupdates zur Behebung der Schwachstellen.

Schwachstellen:

CVE-2016-8745

Schwachstelle in Apache Tomcat ermöglicht Ausspähen von Informationen

CVE-2017-5647

Schwachstelle in Apache Tomcat ermöglicht Ausspähen von Informationen

CVE-2017-5648

Schwachstelle in Apache Tomcat ermöglicht Ausspähen von Informationen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.