2018-0051: Apache Tomcat: Mehrere Schwachstellen ermöglichen u.a. das Ausspähen von Informationen

Historie:

Version 1 (2018-01-09 12:58)

Neues Advisory

Betroffene Software

Server

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen in Apache Tomcat ermöglichen einem entfernten, nicht authentisierten Angreifer verschiedene Angriffe: das Ausspähen von sensitiven Informationen und das Umgehen von Sicherheitsvorkehrungen. Eine weitere Schwachstelle ermöglicht nicht genauer spezifizierte Angriffe.

Canonical stellt für Ubuntu 17.04, 16.04 LTS und 14.04 LTS Sicherheitsupdates zur Behebung der Schwachstellen bereit.

Schwachstellen:

CVE-2017-5647

Schwachstelle in Apache Tomcat ermöglicht Ausspähen von Informationen

CVE-2017-5648

Schwachstelle in Apache Tomcat ermöglicht Ausspähen von Informationen

CVE-2017-5664

Schwachstelle in Apache Tomcat ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2017-7674

Schwachstelle in Apache Tomcat ermöglicht nicht spezifizierte Angriffe

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.