Sécurité informatique

SECURINFOS.INFO - Veille en sécurité informatique

Fedora : mise à jour pour tomcat6

12/09/2008 12H45
Référence Secunia : SA318652008-09-12
Moyennement Critique. Niveau 3 sur 5.
Impact : Contournement de la Sécurité, Cross Site Scripting, Exposition d'informations systèmes, Exposition de données sensibles
Lieu : A distance


Solutions :
Correctif de l'éditeur

OS :
Fedora 9


Référence CVE :
CVE-2008-1232
CVE-2008-1947
CVE-2008-2370
CVE-2008-2938

Description :
Fedora a réalisé une mise à jour pour tomcat6. Cela corrige quelques vulnérabilités, qui pourraient être exploitées par des personnes malintentionnées pour conduire des attaques cross-site scripting, contourner certaines restrictions de sécurité, ou divulguer des informations sensibles.


Solutions :
Appliquez les paquetages mis à jour via l'utilitaire yum ("yum update tomcat6").

Référence :
https://www.redhat.com/archives/fedora-package-announce/2008-September/msg00712.html


Autres références :

http://secunia.com/advisories/30500/

http://secunia.com/advisories/31379/