このアップデートには8.0.49から8.0.50までのリベースがあり、その他のバグや機能とともに2つのCVEを解決します。

  - rhbz#1548290	CVE-2018-1304 tomcat：セキュリティ制約内の空の文字列URLの誤った処理が、意図しないリソースの漏洩につながる可能性があります

  - rhbz#1548284 CVE-2018-1305 tomcat：セキュリティ制約の遅い適用が、認証されていないユーザーへのリソースの漏洩につながる可能性があります

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Fedora 27：1：tomcat（2018-50f0da5d38）

medium Nessus プラグイン ID 108837

変更ログが見つかりません