Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

Debian : mise à jour pour tomcat5.5

10/06/2008 10H55
Référence Secunia : SA30592 
Date de publication : 2008-06-10

Risque : Non Critique. Niveau 2 sur 5.
Impact : Cross Site Scripting
Lieu : A distance


Solutions :
Correctif de l'éditeur

OS :
Debian GNU/Linux 4.0
Debian GNU/Linux instable alias sid

Référence CVE :
CVE-2008-1947


Description :
Debian a réalisé une mise à jour pour tomcat5.5. Cela corrige une vulnérabilité, qui pourrait être exploitée par des personnes malintentionnées pour conduire des attaques cross-site scripting.


Solutions :
Appliquez les paquetages mis à jour.

-- Debian GNU/Linux 4.0 alias etch --

Archives source :

http://security.debian.org/pool/updates/main/t/tomcat5.5/tomcat5.5_5.5.20-2etch3.dsc

Taille/checksum MD5: 1277 119f28678cab927a6be1cd1e6622cb70
http://security.debian.org/pool/updates/main/t/tomcat5.5/tomcat5.5_5.5.20.orig.tar.gz

Taille/checksum MD5: 4796377 5775bae8fac16a0e3a2c913c4768bb37
http://security.debian.org/pool/updates/main/t/tomcat5.5/tomcat5.5_5.5.20-2etch3.diff.gz

Taille/checksum MD5: 29340 1018b80cfeeea2d4f68507be5cdee483

Paquetages indépendants de l'architecture :

http://security.debian.org/pool/updates/main/t/tomcat5.5/tomcat5.5-admin_5.5.20-2etch3_all.deb

Taille/checksum MD5: 1161468 170d5eb777223389eed37a8491825b42
http://security.debian.org/pool/updates/main/t/tomcat5.5/libtomcat5.5-java_5.5.20-2etch3_all.deb

Taille/checksum MD5: 2385122 70ce8a752564f7cf074775d2619fe5ee
http://security.debian.org/pool/updates/main/t/tomcat5.5/tomcat5.5-webapps_5.5.20-2etch3_all.deb

Taille/checksum MD5: 1459186 1bdcdab47fcbe02f0ac9b20460f777c8
http://security.debian.org/pool/updates/main/t/tomcat5.5/tomcat5.5_5.5.20-2etch3_all.deb

Taille/checksum MD5: 56958 89f2145bc6065b94faa74a0587cc908b

-- Debian GNU/Linux instable alias sid --

Fixé en version 5.5.26-3.

Référence :
http://lists.debian.org/debian-security-announce/2008/msg00174.html


Autres références :

SA30500:
http://secunia.com/advisories/30500/




Veuillez noter : Le information que ce bulletin Secunia est basé provient d'un tiers sauf mention du contraire. Secunia collecte, valide, et vérifie tout les rapports de vulnérabilité issus de la recherche en sécurité de groupes, distributeurs ou autres.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.